[10858] 2016-12-24_恶意程序分析利器PowerShellArsenal

文档创建者:s7ckTeam
浏览次数:4
最后更新:2025-01-18
2016-12-24_恶意程序分析利器PowerShellArsenal P o w e r S h e l l A r s e n a l z u s h e n g   F r e e B u f   2 0 1 6 - 1 2 - 2 4 P o w e r S h e l l A r s e n a l P o w e r S h e l l . N E T P o w e r S h e l l A r s e n a l . N E T D i s a s s e m b l y D i s a s s e m b l y G e t - C S D i s a s s e m b l y 使 C a p s t o n e   E n g i n e 使 G e t - C S D i s a s s e m b l y   - A r c h i t e c t u r e   { A r m   |   A r m 6 4   |   M i p s   |   X 8 6   |   P P C   |   C S _ A R C H _ A L L }   - M o d e   { L i t t l e E n d i a n   |   A r m   |   M o d e 1 6   | M o d e 3 2   |   M o d e 6 4   |   T h u m b   |   M i c r o   |   N 6 4   |   B i g E n d i a n }   - C o d e   < B y t e [ ] >   [ - O f f s e t   < U I n t 6 4 > ]   [ - C o u n t   < U I n t 3 2 > ]   [ - S y n t a x   < S   t r i n g > ]   [ - D e t a i l O n ] [ < C o m m o n P a r a m e t e r s > ] G e t - I L D i s a s s e m b l y M S I L M i c r o s o f t   I n t e r m e d i a t e   L a n g u a g e   M S I L 使 G e t - I L D i s a s s e m b l y   - A s s e m b l y P a t h   < S t r i n g >   - M e t a d a t a T o k e n   < I n t 3 2 >   [ < C o m m o n P a r a m e t e r s > ] G e t - I L D i s a s s e m b l y   - M e t h o d I n f o   < M e t h o d B a s e >   [ < C o m m o n P a r a m e t e r s > ]   G e t - I L D i s a s s e m b l y   - M e t h o d D e f   < M e t h o d D e f > [ < C o m m o n P a r a m e t e r s > ] M a l w a r e A n a l y s i s M a l w a r e A n a l y s i s N e w - F u n c t i o n D e l e g a t e X 8 6 x 8 6 _ 6 4 使 N e w - F u n c t i o n D e l e g a t e   [ [ - P a r a m e t e r s ]   < T y p e [ ] > ]   [ [ - R e t u r n T y p e ]   < T y p e > ]   [ - F u n c t i o n B y t e s ]   < B y t e [ ] >   [ [ - C a l l i n g C o n v e n t i o n ]   { W i n a p i   |   C d e c l   |   S t d C a l l   |   T h i s C a l l   |   F a s t C a l l } ]   [ - D e b u g B r e a k ]   [ < C o m m o n P a r a m e t e r s > ] I n v o k e - L o a d L i b r a r y
k e r n e l 3 2 ! L o a d L i b r a r y D L L P o w e r S h e l l 使 I n v o k e - L o a d L i b r a r y   [ - F i l e N a m e ]   < S t r i n g >   [ < C o m m o n P a r a m e t e r s > ] N e w - D l l E x p o r t F u n c t i o n N e w - D l l E x p o r t F u n c t i o n p r o c e d u r e   n a m e 使 N e w - D l l E x p o r t F u n c t i o n   [ - M o d u l e ]   < P r o c e s s M o d u l e >   [ - P r o c e d u r e N a m e ]   < S t r i n g >   [ [ - P a r a m e t e r s ]   < T y p e [ ] > ]   [ [ - R e t u r n T y p e ]   < T y p e > ]   [ < C o m m o n P a r a m e t e r s > ] G e t - H o s t s F i l e H O S T S 使 G e t - H o s t s F i l e   [ [ - P a t h ]   < S t r i n g > ]   [ - S h o w ]   [ < C o m m o n P a r a m e t e r s > ] N e w - H o s t s F i l e E n t r y H O S T S 使 N e w - H o s t s F i l e E n t r y   [ - I P A d d r e s s ]   < I P A d d r e s s >   [ - H o s t n a m e ]   < S t r i n g >   [ [ - C o m m e n t ]   < S t r i n g > ]   [ - P a t h   < S t r i n g > ]   [ - P a s s T h r u ] [ - S h o w ]   [ < C o m m o n P a r a m e t e r s > ] R e m o v e - H o s t s F i l e E n t r y H O S T S 使 R e m o v e - H o s t s F i l e E n t r y   - I P A d d r e s s   < I P A d d r e s s >   [ - P a t h   < S t r i n g > ]   [ - P a s s T h r u ]   [ - S h o w ]   [ < C o m m o n P a r a m e t e r s > ] R e m o v e - H o s t s F i l e E n t r y   - H o s t n a m e   < S t r i n g >   [ - P a t h   < S t r i n g > ]   [ - P a s s T h r u ]   [ - S h o w ]   [ < C o m m o n P a r a m e t e r s > ]   R e m o v e - H o s t s F i l e E n t r y   [ - P a t h < S t r i n g > ]   [ - P a s s T h r u ]   [ - S h o w ]   [ - H o s t s E n t r y   < P S O b j e c t [ ] > ]   [ < C o m m o n P a r a m e t e r s > ] G e t - A s s e m b l y S t r i n g s . N E T 使
G e t - A s s e m b l y S t r i n g s   - A s s e m b l y P a t h   < S t r i n g >   [ - H e a p T y p e   < S t r i n g > ]   [ - R a w ]   [ < C o m m o n P a r a m e t e r s > ] G e t - A s s e m b l y S t r i n g s   - A s s e m b l y B y t e s   < B y t e [ ] >   [ - H e a p T y p e   < S t r i n g > ]   [ - R a w ]   [ < C o m m o n P a r a m e t e r s > ]   G e t - A s s e m b l y S t r i n g s   - A s s e m b l y I n f o < A s s e m b l y >   [ - H e a p T y p e   < S t r i n g > ]   [ - R a w ]   [ < C o m m o n P a r a m e t e r s > ] G e t - A s s e m b l y R e s o u r c e s G e t - A s s e m b l y R e s o u r c e s   - A s s e m b l y P a t h   < S t r i n g >   [ < C o m m o n P a r a m e t e r s > ] G e t - A s s e m b l y R e s o u r c e s   - A s s e m b l y B y t e s   < B y t e [ ] >   [ < C o m m o n P a r a m e t e r s > ]   G e t - A s s e m b l y R e s o u r c e s   - A s s e m b l y I n f o   < A s s e m b l y > [ < C o m m o n P a r a m e t e r s > ] R e m o v e - A s s e m b l y S u p p r e s s I l d a s m A t t r i b u t e . N E T S u p p r e s s I l d a s m A t t r i b u t e 使 R e m o v e - A s s e m b l y S u p p r e s s I l d a s m A t t r i b u t e   - A s s e m b l y P a t h   < S t r i n g >   - F i l e P a t h   < S t r i n g >   [ < C o m m o n P a r a m e t e r s > ] R e m o v e - A s s e m b l y S u p p r e s s I l d a s m A t t r i b u t e   - A s s e m b l y B y t e s   < B y t e [ ] >   - F i l e P a t h   < S t r i n g >   [ < C o m m o n P a r a m e t e r s > ]   R e m o v e - A s s e m b l y S u p p r e s s I l d a s m A t t r i b u t e   - A s s e m b l y I n f o   < A s s e m b l y >   - F i l e P a t h   < S t r i n g >   [ < C o m m o n P a r a m e t e r s > ] G e t - A s s e m b l y I m p l e m e n t e d M e t h o d s 使 G e t - A s s e m b l y I m p l e m e n t e d M e t h o d s   - A s s e m b l y P a t h   < S t r i n g >   [ < C o m m o n P a r a m e t e r s > ] G e t - A s s e m b l y I m p l e m e n t e d M e t h o d s   - A s s e m b l y B y t e s   < B y t e [ ] >   [ < C o m m o n P a r a m e t e r s > ]   G e t - A s s e m b l y I m p l e m e n t e d M e t h o d s   - A s s e m b l y I n f o < A s s e m b l y >   [ < C o m m o n P a r a m e t e r s > ] M e m o r y T o o l s M e m o r y T o o l s G e t - P r o c e s s S t r i n g s 使 G e t - P r o c e s s S t r i n g s   [ - P r o c e s s I D ]   < I n t 3 2 >   [ - M i n i m u m L e n g t h   < U I n t 1 6 > ]   [ - E n c o d i n g   < S t r i n g > ]   [ - I n c l u d e I m a g e s ]   [ < C o m m o n P a r a m e t e r s > ] G e t - V i r t u a l M e m o r y I n f o
k e r n e l 3 2 ! V i r t u a l Q u e r y E x 使 G e t - V i r t u a l M e m o r y I n f o   [ - P r o c e s s I D ]   < I n t 3 2 >   [ - M o d u l e B a s e A d d r e s s ]   < I n t P t r >   [ - P a g e S i z e   < I n t 3 2 > ]   [ < C o m m o n P a r a m e t e r s > ] G e t - P r o c e s s M e m o r y I n f o ! v a d u m p   W i n D b g 使 G e t - P r o c e s s M e m o r y I n f o   [ - P r o c e s s I D ]   < I n t 3 2 >   [ < C o m m o n P a r a m e t e r s > ] G e t - S t r u c t F r o m M e m o r y G e t - S t r u c t F r o m M e m o r y   [ - I d ]   < U I n t 1 6 >   [ - M e m o r y A d d r e s s ]   < I n t P t r >   [ - S t r u c t T y p e ]   < T y p e >   [ < C o m m o n P a r a m e t e r s > ] P a r s e r s P a r s e r s G e t - P E P E 使   G e t - P E   [ - F i l e P a t h ]   < S t r i n g [ ] >   [ - I g n o r e M a l f o r m e d P E ]   [ ] G e t - P E   [ - P r o c e s s I D ]   < I n t 3 2 >   [ [ - M o d u l e B a s e A d d r e s s ]   < I n t P t r > ]   [ [ - M o d u l e ]   < P r o c e s s M o d u l e [ ] > ]   [ - D u m p D i r e c t o r y   < S t r i n g > ] [ - I g n o r e M a l f o r m e d P E ]   [ < C o m m o n P a r a m e t e r s > ]   G e t - P E   [ - F i l e B y t e s ]   < B y t e [ ] >   [ - I g n o r e M a l f o r m e d P E ]   [ < C o m m o n P a r a m e t e r s > ] F i n d - P r o c e s s P E s 使 F i n d - P r o c e s s P E s   [ - P r o c e s s I D ]   < I n t 3 2 >   [ < C o m m o n P a r a m e t e r s > ] G e t - L i b S y m b o l s W i n d o w s   L I B 使 G e t - L i b S y m b o l s   [ - P a t h ]   < S t r i n g [ ] >   [ < C o m m o n P a r a m e t e r s > ] G e t - O b j D u m p
W i n d o w s O B J 使 G e t - O b j D u m p   [ - P a t h ]   < S t r i n g [ ] >   [ < C o m m o n P a r a m e t e r s > ] W i n d o w s I n t e r n a l s W i n d o w s I n t e r n a l s W i n d o w s G e t - N t S y s t e m I n f o r m a t i o n n t d l l ! N t Q u e r y S y s t e m I n f o r m a t i o n 使 G e t - N t S y s t e m I n f o r m a t i o n   [ - P o o l T a g I n f o r m a t i o n ]   [ < C o m m o n P a r a m e t e r s > ] G e t - N t S y s t e m I n f o r m a t i o n   [ - M o d u l e I n f o r m a t i o n ]   [ < C o m m o n P a r a m e t e r s > ]   G e t - N t S y s t e m I n f o r m a t i o n   [ - H a n d l e I n f o r m a t i o n ]   [ - O b j e c t T y p e < S t r i n g > ]   [ < C o m m o n P a r a m e t e r s > ]   G e t - N t S y s t e m I n f o r m a t i o n   [ - O b j e c t I n f o r m a t i o n ]   [ < C o m m o n P a r a m e t e r s > ]   G e t - N t S y s t e m I n f o r m a t i o n   [ - L o c k I n f o r m a t i o n ]   [ < C o m m o n P a r a m e t e r s > ]   G e t - N t S y s t e m I n f o r m a t i o n   [ - C o d e I n t e g r i t y I n f o r m a t i o n ]   [ < C o m m o n P a r a m e t e r s > ]   G e t - N t S y s t e m I n f o r m a t i o n   [ - G l o b a l F l a g s ]   [ < C o m m o n P a r a m e t e r s > ] G e t - P E B P E B 使 G e t - P E B   [ - I d ]   < U I n t 1 6 [ ] >   [ < C o m m o n P a r a m e t e r s > ] R e g i s t e r - P r o c e s s M o d u l e T r a c e 使 R e g i s t e r - P r o c e s s M o d u l e T r a c e   [ < C o m m o n P a r a m e t e r s > ] G e t - P r o c e s s M o d u l e T r a c e R e g i s t e r - P r o c e s s M o d u l e T r a c e 使 : G e t - P r o c e s s M o d u l e T r a c e   [ < C o m m o n P a r a m e t e r s > ] U n r e g i s t e r - P r o c e s s M o d u l e T r a c e
使 U n r e g i s t e r - P r o c e s s M o d u l e T r a c e   [ < C o m m o n P a r a m e t e r s > ] G e t - S y s t e m I n f o k e r n e l 3 2 ! G e t S y s t e m I n f o 使 G e t - S y s t e m I n f o   [ < C o m m o n P a r a m e t e r s > ] M i s c M i s c G e t - M e m b e r G e t - M e m b e r   c m d l e t 使 G e t - M e m b e r   [ - I n p u t O b j e c t   < P S O b j e c t > ]   [ [ - N a m e ]   < S t r i n g [ ] > ]   [ - M e m b e r T y p e   { A l i a s P r o p e r t y   |   C o d e P r o p e r t y   |   P r o p e r t y   | N o t e P r o p e r t y   |   S c r i p t P r o p e r t y   |   P r o p e r t i e s   |   P r o p e r t y S e t   |   M e t h o d   |   C o d e M e t h o d   |   S c r i p t M e t h o d   |   M e t h o d s   |   P a r a m e t e r   i z e d P r o p e r t y   | M e m b e r S e t   |   E v e n t   |   D y n a m i c   |   A l l } ]   [ - V i e w   { E x t e n d e d   |   A d a p t e d   |   B a s e   |   A l l } ]   [ - S t a t i c ]   [ - F o r c e ]   [ < C   o m m o n P a r a m e t e r s > ]   G e t - M e m b e r   [ - I n p u t O b j e c t   < P S O b j e c t > ]   [ [ - N a m e ]   < S t r i n g [ ] > ]   [ - P r i v a t e M e m b e r T y p e   { C o n s t r u c t o r   |   E v e n t   |   F i e l d   |   M e t h o   d   |   P r o p e r t y   |   T y p e I n f o   |   C u s t o m   | N e s t e d T y p e   |   A l l } ]   [ - S t a t i c ]   [ - F o r c e ]   [ - P r i v a t e ]   [ < C o m m o n P a r a m e t e r s > ] G e t - S t r i n g s G e t - S t r i n g s   c m d l e t U n i c o d e / A s c i i   c m d l e t 使 G e t - S t r i n g s   [ - P a t h ]   < S t r i n g [ ] >   [ - E n c o d i n g   < S t r i n g > ]   [ - M i n i m u m L e n g t h   < U I n t 3 2 > ]   [ < C o m m o n P a r a m e t e r s > ] C o n v e r t T o - S t r i n g C o n v e r t T o - S t r i n g 使 C o n v e r t T o - S t r i n g   [ - P a t h ]   < S t r i n g >   [ < C o m m o n P a r a m e t e r s > ] G e t - E n t r o p y 使
G e t - E n t r o p y   [ - B y t e A r r a y ]   < B y t e [ ] >   [ < C o m m o n P a r a m e t e r s > ] G e t - E n t r o p y   [ - F i l e P a t h ]   < F i l e I n f o >   [ < C o m m o n P a r a m e t e r s > ] h t t p s : / / g i t h u b . c o m / m a t t i f e s t a t i o n / P o w e r S h e l l A r s e n a l * z u s h e n g F r e e B u f . C O M
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则