Psobf - Obfuscateur PowerShell
Psobf est un outil basé sur Go qui obfusque les scripts PowerShell pour entraver l'analyse et la détection. Il propose cinq niveaux d'obfuscation, allant d'une simple division de caractères à la fragmentation de script. Chaque niveau ajoute de la complexité, le niveau 4 utilisant la compression et le niveau 5 fragmentant le script pour une reconstruction à l'exécution. Les noms de variables sont également obfusqués. L'outil est facile à utiliser, nécessitant uniquement le fichier de script d'entrée, le nom du fichier de sortie et le niveau d'obfuscation souhaité en tant qu'arguments de ligne de commande. Des exemples de scripts obfusqués sont fournis pour chaque niveau, mettant en évidence la transformation du script d'origine. Psobf est conçu à des fins éducatives et de recherche et ne doit pas être utilisé pour des activités malveillantes.