本文详细介绍了如何使用PowerShell进行代码混淆，包括通过cmd启动、管道输入流、环境变量、从其他进程获取参数、从粘贴板等方法。同时，讨论了混淆技术，如转义符、简写、通配符、脚本块、字符串处理、编码等，提供了多种混淆技巧和示例。最后提到了相关混淆和检测工具如Invoke-Obfuscation、Revoke-Obfuscation和xencrypt。
目前大多数攻击者已经将PowerShell 利用在了各种攻击场景中，如内网渗透，APT攻击甚至包括现在流行的勒索软件中。powershell的功能强大且调用方式十分灵活。
1. cmd启动powershell
首先看看powershel使用cmd.exe启动执行代码的方式：
1.1 常规方法
cmd.exe /c "powershell -c Write-Host SUCCESS -Fore Green"
cmd.exe /c "echo Write-Host SUCCESS -Fore Green | powershell -"
cmd /c "set p1=power&& set p2=shell&& cmd /c echo Write-Host SUCCESS -Fore Green ^|%p1%%p2% -"
1.2 管道输入流
cmd.exe /c "echo Write-Host SUCCESS -Fore Green | powershell IEX $input"
订阅专栏 解锁全文
扫一扫
1万+
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
