PowerShellProfiler

PowerShellProfiler 该项目代码来自 https://github.com/pan-unit42/publictools/tree/master/powershellprofiler 简介 PowerShellProfiler.py 是一个用于对 PowerShell 脚本进行静态分析的脚本，它通过去混淆和规范化内容，然后对行为指标进行画像分析。这些行为会被评分，分数汇总后将给出该 PowerShell 脚本的可能风险等级。该工具的创建旨在展示一种处理 PowerShell 脚本批量分析的实际方法，并通过提供另一个可用于加速分析的工具来帮助蓝队。 在 Unit42 博客系...