搜索

[20522] 2021-02-23_将PowerShell脚本编码到PNG文件

文档创建者：s7ckTeam
浏览次数：31
最后更新：2025-01-18
2021-02-23_将PowerShell脚本编码到PNG文件 将 P o w e r S h e l l 脚 本 编 码 到 P N G 文 件 p e e w p w   K h a n 安 全 攻 防 实 验 室   2 0 2 1 - 0 2 - 2 3 调 用 调 用 - P S I m a g e                 I n v o k e - P S I m a g e 接 收 一 个 P o w e r S h e l l 脚 本 ， 并 将 脚 本 的 字 节 编 码 为 P N G 图 像 的 像 素 。 它 生 成 一 个 o n e l i n e r ， 用 于 从 文 件 或 从 网 络 上 执 行 。                 它 可 以 只 使 用 有 效 载 荷 数 据 创 建 一 个 新 的 图 像 ， 也 可 以 将 有 效 载 荷 嵌 入 到 现 有 图 像 的 最 不 重 要 的 字 节 中 ， 使 其 看 起 来 像 一 张 实 际 的 图 片 。 图 像 被 保 存 为 P N G ， 并 且 可 以 无 损 压 缩 而 不 影 响 执 行 有 效 载 荷 的 能 力 ， 因 为 数 据 存 储 在 颜 色 本 身 。 在 创 建 新 的 图 片 时 ， 普 通 的 P o w e r S h e l l 脚 本 实 际 上 被 大 大 压 缩 了 ， 通 常 生 成 的 p n g 的 文 件 大 小 约 为 原 始 脚 本 的 5 0 % 。                 使 用 嵌 入 方 法 ， 每 个 像 素 中 的 2 个 颜 色 值 中 最 不 重 要 的 4 位 被 用 来 存 放 有 效 载 荷 。 图 像 质 量 会 因 此 受 到 影 响 ， 但 看 起 来 还 是 不 错 的 。 它 可 以 接 受 大 多 数 图 像 类 型 作 为 输 入 ， 但 输 出 将 始 终 是 一 个 P N G ， 因 为 它 需 要 无 损 。 图 像 的 每 一 个 像 素 都 用 来 容 纳 一 个 字 节 的 脚 本 ， 所 以 你 需 要 的 图 像 的 像 素 数 至 少 与 你 脚 本 中 的 字 节 数 相 同 。 这 很 容 易 - - 例 如 ， I n v o k e - M i m i k a t z 适 合 放 在 1 9 2 0 x 1 2 0 0 的 图 像 中 。 使 用 方 法 ： 使 用 方 法 ： - S c r i p t   [ f i l e p a t h ]   要 嵌 入 到 图 片 中 的 脚 本 的 路 径 。 - O u t   [ f i l e p a t h ]   保 存 图 片 的 文 件 （ 图 片 为 P N G 格 式 ） 。 - I m a g e   [ f i l e p a t h ]   要 嵌 入 脚 本 的 图 片 。 ( 可 选 )   - 图 片   [ 文 件 路 径 ]   要 嵌 入 脚 本 的 图 片 。 - W e b R e q u e s t   使 用   N e t . W e b C l i e n t   输 出 一 个 从 网 上 读 取 图 像 的 命 令 。 你 需 要 托 管 图 像 并 将 U R L 插 入 到 命 令 中 。 - 使 用   S y s t e m . W i n d o w s . F o r m s . P i c t u r e B o x   输 出 一 个 命 令 ， 用 于 从   W e b   中 读 取 图 像 。 您 需 要 托 管 图 像 并 将 U R L 插 入 到 命 令 中 。 例 子 例 子 创 建 一 个 嵌 入 了 脚 本   " I n v o k e - M i m i k a t z . p s 1   " 的 镜 像 ， 并 输 出 一 个 o n e l i n e r 从 磁 盘 上 执 行 。       [ 从 文 件 中 执 行 O n e l i n e r ] 创 建 一 个 嵌 入 了   " I n v o k e - M i m i k a t z . p s 1   " 脚 本 的 图 片 ， 并 输 出 一 个 o n e l i n e r 从 网 络 上 执 行 （ 你 仍 然 需 要 托 管 图 片 和 编 辑 U R L ） 。     P S > I m p o r t - M o d u l e   . I n v o k - P S I m a g e . p s 1 。 P S > I n v o k e - P S I m a g e   - S c r i p t   . I n v o k - M i m i k a t z . p s 1   - O u t   . e v i l - k i w i . p n g   - I m a g e   . k i w i . j p g P S > I m p o r t - M o d u l e   . I n v o k - P S I m a g e . p s 1 。 P S > I n v o k e - P S I m a g e   - S c r i p t   . I n v o k - M i m i k a t z . p s 1   - O u t   . e v i l - k i w i . p n g   - I m a g e   . k i w i . j p g   - W e b R e q u e s t
  [ 从 网 络 上 执 行 的 O n e l i n e r ] 项 目 地 址 ： 项 目 地 址 ： h t t p s : / / g i t h u b . c o m / p e e w p w / I n v o k e - P S I m a g e
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理