搜索

[20496] 2021-01-26_神兵利器-Invisi-Shell绕过所有Powershell安全功能

文档创建者：s7ckTeam
浏览次数：44
最后更新：2025-01-18
2021-01-26_神兵利器-Invisi-Shell绕过所有Powershell安全功能 神 兵 利 器   -   I n v i s i - S h e l l   绕 过 所 有 P o w e r s h e l l 安 全 功 能 O m e r Y a   K h a n 安 全 攻 防 实 验 室   2 0 2 1 - 0 1 - 2 6                 将 你 的 P o w e r s h e l l 脚 本 隐 藏 在 目 标 下 !   I n v i s i - S h e l l 通 过 与 . N e t 程 序 集 挂 钩 ， 绕 过 了 所 有 P o w e r s h e l l 的 安 全 特 性 （ 脚 本 块 记 录 、 模 块 记 录 、 转 录 、 A M S I ） 钩 子 是 通 过 C L R   P r o f i l e r   A P I 进 行 的 。           这 仍 然 是 作 为 P O C 的 初 步 版 本 。 该 代 码 仅 适 用 于 x 6 4 进 程 ， 并 在 P o w e r s h e l l   V 5 . 1 下 进 行 了 测 试 。 使 用 方 法 使 用 方 法 将 编 译 好 的 I n v i s i S h e l l P r o f i l e r . d l l 与 根 目 录 下 的 两 个 批 处 理 文 件 （ R u n W i t h P a t h A s A d m i n . b a t   &   R u n W i t h R e g i s t r y N o n A d m i n . b a t ） 从 / x 6 4 / R e l e a s e / 文 件 夹 复 制 到 同 一 文 件 夹 运 行 其 中 一 个 批 处 理 文 件 ( 取 决 于 你 是 否 有 本 地 管 理 员 权 限 ) P o w e r s h e l l 控 制 台 将 运 行 使 用 e x i t 命 令 （ 不 要 关 闭 窗 口 ） 退 出 p o w e r s h e l l ， 让 批 处 理 文 件 进 行 适 当 的 清 理 编 译 编 译                 项 目 是 用 V i s u a l   S t u d i o   2 0 1 3 创 建 的 。 您 需 要 安 装 W i n d o w s   P l a t f o r m   S D K 才 能 正 确 编 译 。
项 目 地 址 ： h t t p s : / / g i t h u b . c o m / O m e r Y a / I n v i s i - S h e l l
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理