远赴人间今鸿雁。一睹人间盛世言。
利用Invoke-Obfuscation混淆ps文件实现上线/VT免杀率3/55
提示:
powershell只能针对win7之后的系统,之前的win操作系统默认没有安装powershell。
1.Cobaltstrike制作ps1后门文件
2.进入Invoke-Obfuscation
Cobaltstrike制作ps1后门文件
Attacks -> packages-> payload genweator
![在这里插入图片描述](https://i-blog.csdnimg.cn/blog_migrate/be1b2a285b2b976213b1f77a4c8de00f.png)
![在这里插入图片描述](https://i-blog.csdnimg.cn/blog_migrate/59b38bb8d3f220a8cfd00561aa71b2b5.png)
进入Invoke-Obfuscation
代码如下(示例):
进入powershell
Import