Stracciatella

Stracciatella v0.7 C 内からの PowerShell ランスペース（別名 SharpPick 手法）で、AMSI、ETW、スクリプトブロックログ記録を無効化した状態でお届けします。 昨今、PowerShell は以下のような技法により厳重に計装されています： AMSI ETW スクリプトブロックログ記録 トランスクリプトファイル モジュールログ記録 制約付き言語モード CLM...

p0wnedShell

p0wnedShell PowerShell Runspace 后渗透工具包 作者：Cn33liz 和 Skons 版本：2.6 许可证：BSD 3-Clause 这是什么： p0wnedShell 是一个用 C 编写的恶意 PowerShell 宿主应用，它不依赖 powershell.exe，而是在 PowerShell 运行空间环境（.NET）中执行 PowerShell 命令和函数。它内置了大量恶意 PowerShell 模块和二进制文件，使后渗透过程更加便捷。我们尝试构建一个“全能型”后渗透工具，用于绕过各种防御方案（至少一部分），并集成了所有相关工具。您可以使用它在 Acti...

PowerShell Runspace Post Exploitation Toolkit: p0wnedShell

p0wnedShell is an offensive PowerShell host application written in C that does not rely on powershell.exe but runs powershell commands and functions within a powershell runspace environment .NET. It has a lot of offensive PowerShell modules and binaries included to make the process of Post...