p0wnedShell

p0wnedShell أداة ما بعد الاستغلال لـ PowerShell Runspace المؤلف: Cn33liz و Skons الإصدار: 2.6 الترخيص: BSD 3-Clause ما هي: p0wnedShell هو تطبيق مضيف PowerShell هجومي مكتوب بلغة C لا يعتمد على powershell.exe بل يقوم بتشغيل أوامر ووظائف PowerShell ضمن بيئة Runspace لـ PowerShell .NET. يتضمن العديد ...

Stracciatella

Stracciatella v0.7 مساحة تشغيل PowerShell من داخل C تُعرف بتقنية SharpPick مع تعطيل AMSI وETW وتسجيل كتل النصوص Script Block Logging لراحتك. في الوقت الحالي، وبعد أن تم تجهيز PowerShell بشكل كبير باستخدام تقنيات مثل: AMSI ETW تسجيل كتل النصوص Script Block Logging ملف السجل Transcript تسجيل الوحدا...