简单有效的powershell免杀混淆的小工具
2022-12-4 08:3:39 Author: Web安全工具库(查看原文) 阅读量:54 收藏

===================================

免责声明
请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除。

0x01 工具介绍

简单有效的powershell免杀混淆的小工具，VT全绿，可过Defender、360等，可执行上线cobaltstrike等操作。AMSI混淆绕过+powershell命令混淆绕过。

0x02 安装与使用

1、./powershell-obfuscation.ps1 -c "whoami" 来混淆命令
2、./powershell-obfuscation.ps1 -f "filename" 来混淆指定的文件 
3、结果会输出在当前目录下的bypass.ps1中
4、混淆后VT如下：

5、上线：

0x03 项目链接下载

1、通过阅读原文，到项目地址下载

2、关注公众号"web安全工具库"，后台回复：工具

3、每日抽奖送书

· 推 荐 阅 读 ·

这是一本指引零基础读者使用C语言逐步完成一个完整项目的实践指导书。全书以完成“外汇牌价看板”项目为目标，将编程语言基础、程序设计及调试方法、软件工程实践的经验融入其中，帮助初学者度过最艰难的入门阶段。 


文章来源: http://mp.weixin.qq.com/s?__biz=MzI4MDQ5MjY1Mg==&mid=2247506599&idx=2&sn=daabc65939b803f536589a47a80c7a75&chksm=ebb535a4dcc2bcb214c69e6624844e530ba00c439b09068f6f806e0992bba35fd02af70d6645#rd
如有侵权请联系:admin#unsafe.sh