Invoke-DOSfuscation

Invoke-DOSfuscation v1.0 介绍 Invoke-DOSfuscation 是一个兼容 PowerShell v2.0+ 的 cmd.exe 命令混淆框架。（白皮书：https://www.fireeye.com/blog/threat-research/2018/03/dosfuscation-exploring-obfuscation-and-detection-techniques.html） 背景 过去几年作为事件响应顾问，我目睹了多个威胁行为者采用的众多混淆和逃避技术。其中一些技术极其复杂，而另一些则巧妙简单，但这两类技术都被用来逃避检测。根据我的经验，我发...