Invisi-Shell

Invisi-Shell Powershell 스크립트를 눈에 띄지 않게 숨기세요! Invisi-Shell은 .Net 어셈블리를 후킹하여 모든 Powershell 보안 기능ScriptBlock 로깅, Module 로깅, Transcription, AMSI을 우회합니다. 후킹은 CLR Profiler API를 통해 수행됩니다. 작업 진행 중 아직 POC 목적의 예비 버전입니다. 이 코드는 x64 프로세스에서만 작동하며 Powershell V5.1에서 테스트되었습니다. 사용 방법 컴파일된 InvisiShellProfiler.dll을...