Out-FINcodedCommand

Out-FINcodedCommand v1.0 はじめに Out-FINcodedCommand は、PowerShell v2.0 以降に対応した PowerShell POC スクリプトであり、FIN 脅威アクターが使用するいくつかの難読化手法を強調するために設計されています。このツールで重点的に扱う難読化手法は以下の通りです。 1. cmd.exe の変数文字/文字列置換機能 2. cmd.exe および powershell.exe の標準入力からのコマンド呼び出し機能 3. 「cmd」と「powershell」を難読化するための環境変数部分文字列機能 インストール...