Invoke-Obfuscation

Invoke-Obfuscation v1.8 简介 Invoke-Obfuscation 是一款兼容 PowerShell v2.0+ 的 PowerShell 命令和脚本混淆器。 背景 2015 年秋季，我开始研究 PowerShell 语言的灵活性，并系统记录了几种攻击者经常使用的常见技术的各种实现方式。 最初专注于编码命令和远程下载加载器（cradle）语法，我发现一些不会妨碍命令执行的转义字符会持续存在于命令行参数中，无论是运行中的进程还是记录在 Security EID 4688 和 Sysmon EID 1 事件日志中的内容。这促使我系统地探索混淆任何 PowerShell...