Invoke-Obfuscation：一款功能强大的PowerShell代码混淆工具

关于Invoke-Obfuscation

Invoke-Obfuscation是一款功能强大的PowerShell代码混淆工具，该工具兼容PowerShell
v2.0+，能够帮助广大研究人员对PowerShell命令和脚本代码进行混淆处理。

工具目的

很多网络攻击者和商业化恶意软件正在使用一些非常基础的代码混淆技术，并尝试从powershell.exe的命令行参数中隐藏大部分命令。因此，Invoke-
Obfuscation的主要目的是帮助蓝队研究人员测试和研究PowerShell
v2.0-v5.0语法上可能存在的命令混淆问题，以便提升研究人员和反病毒产品的检测能力。

工具下载

该项目的完整源码已经托管在了GitHub上，因此广大研究人员可以直接使用下列命令将该项目源码克隆至本地：

git clone https://github.com/danielbohannon/Invoke-Obfuscation.git

工具安装

我们可以直接使用下列命令安装并调用Invoke-Obfuscation：

Import-Module ./Invoke-Obfuscation.psd1

Invoke-Obfuscation

工具使用

虽然所有的模糊处理层都构建在单独的脚本中，但大多数用户都会发现Invoke-
Obfuscation的使用非常简单，因为它支持以可视化的形式来使用和研究针对PowerShell代码和命令的混淆技术。工具运行命令如下：

Import-Module ./Invoke-Obfuscation.psd1  
Invoke-Obfuscation

工具运行截图

许可证协议

本项目的开发与发布遵循[ Apache -2.0](https://github.com/danielbohannon/Invoke-
Obfuscation/blob/master/LICENSE)开源许可证协议。

项目地址

Invoke-Obfuscation ：【
GitHub传送门】

tps://github.com/danielbohannon/Invoke-Obfuscation)】

网络安全学习路线

这是一份网络安全从零基础到进阶的学习路线大纲全览，小伙伴们记得点个收藏！

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-fyOoLh6y-1690608873080)(data:image/gif;base64,R0lGODlhAQABAPABAP///wAAACH5BAEKAAAALAAAAAABAAEAAAICRAEAOw==)]编辑

阶段一：基础入门

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-b1JMsAWY-1690608873081)(data:image/gif;base64,R0lGODlhAQABAPABAP///wAAACH5BAEKAAAALAAAAAABAAEAAAICRAEAOw==)]

网络安全导论

渗透测试基础

网络基础

操作系统基础

Web安全基础

数据库基础

编程基础

CTF基础

该阶段学完即可年薪15w+

阶段二：技术进阶（到了这一步你才算入门）

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-ALyXvPFo-1690608873083)(data:image/gif;base64,R0lGODlhAQABAPABAP///wAAACH5BAEKAAAALAAAAAABAAEAAAICRAEAOw==)]

弱口令与口令爆破

XSS漏洞

CSRF漏洞

SSRF漏洞

XXE漏洞

SQL注入

任意文件操作漏洞

业务逻辑漏洞

该阶段学完年薪25w+

阶段三：高阶提升

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-H7KzcNoo-1690608873084)(data:image/gif;base64,R0lGODlhAQABAPABAP///wAAACH5BAEKAAAALAAAAAABAAEAAAICRAEAOw==)]

反序列化漏洞

RCE

综合靶场实操项目

内网渗透

流量分析

日志分析

恶意代码分析

应急响应

实战训练

该阶段学完即可年薪30w+

阶段四：蓝队课程

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-Aeci8DAI-1690608873086)(data:image/gif;base64,R0lGODlhAQABAPABAP///wAAACH5BAEKAAAALAAAAAABAAEAAAICRAEAOw==)]

蓝队基础

蓝队进阶

该部分主攻蓝队的防御，即更容易被大家理解的网络安全工程师。

攻防兼备，年薪收入可以达到40w+

阶段五：面试指南&阶段六：升级内容

需要上述路线图对应的网络安全配套视频、源码以及更多网络安全相关书籍&面试题等内容

如果你对网络安全入门感兴趣，那么你需要的话可以点击这里👉网络安全重磅福利：入门&进阶全套282G学习资源包免费分享！

同学们可以扫描下方二维码获取哦！