invoke-obfuscation使用遇到的问题及Encoding免杀

记录-cs的invoke-obfuscation中encoding免杀。

在导入使用时遇到权限问题。

解决方法:以管理员身份运行power shell，输入 get-executionpolicy，显示 Restricted，则不允许执行任何脚本，输入set-executionpolicy remotesigned，选择Y，即可解决。

解决了权限问题后，回到继续的步骤，进入Invoke-Obfuscation目录后，在PowerShell中执行命令

Import-Module .\Invoke-Obfuscation.psd1
Invoke-Obfuscation

成功导入后，设置指定待处理的Ps1文件。

set scriptpath C:\xxx\xxx.ps1

或者可以指定待处理的ps代码。

set scriptblock 'echo xss'

输入encoding 并选择编码方式，这里我选择了1

最后，输入命令，导出免杀ps文件到指定路径

out C:\xxx\xxx.ps1

最后，成功上线

invoke-obfuscation使用遇到的问题及Encoding免杀相关推荐

远控免杀专题(29)-C#加载shellcode免杀-5种方式(VT免杀率8-70)
0x00 免杀能力一览表几点说明: 1.表中标识 √ 说明相应杀毒软件未检测出病毒,也就是代表了Bypass. 2.为了更好的对比效果,大部分测试payload均使用msf的windows/mete ...
ASP WebShell 后门脚本与免杀
随着时间的推移和其它新型动态网页技术的兴起,使用ASP(Active Server Page)技术构建的Web应用越来越少.ASP的衰落.旧资料和链接的失效.前辈们早期对ASP较多的研究,都导致了新型 ...
Notes Twelfth Day-渗透攻击-红队-命令与控制
** Notes Twelfth Day-渗透攻击-红队-打入内网(dayu) ** 作者:大余时间:2020-09-28 请注意:对于所有笔记中复现的这些终端或者服务器,都是自行搭建的环境进行渗透 ...
C#编写上位机连接华为云平台IoTDA
C#连接华为云平台IoTDA 需求前期准备具体设计代码目录简述: 工程配置参数具体程序 App.config 主程序连接服务器接收到消息消息发布回调服务器连接成功断开服务器连接格式 ...
学习笔记-Windows 安全
Windows 安全注 : 笔记中拓扑图 drawio 源文件在其图片目录下免责声明本文档仅供学习和研究使用,请勿使用文中的技术源码用于非法用途,任何人造成的任何负面影响,与本人无关. 大纲漏 ...
Struts2【拦截器】就是这么简单
2019独角兽企业重金招聘Python工程师标准>>> 什么是拦截器拦截器Interceptor.....拦截器是Struts的概念,它与过滤器是类似的...可以近似于看作是过滤器 ...
struts2+spring3+hibernate4
//web.xml<?xml version="1.0" encoding="UTF-8"?><web-app xmlns:xsi=" ...
Notes Fifth Day-渗透攻击-红队-信息收集
** Notes first day-渗透攻击-红队-信息收集(dayu) ** 作者:大余时间:2020-09-20 请注意:对于所有笔记中复现的这些终端或者服务器,都是自行搭建的环境进行渗透的. ...
RGB图片隐写术免杀
微信公众号:乌鸦安全扫取二维码获取更多信息! 1. 前言目前杀软比较厉害,如果直接运行exe的话,相对来说免杀难度大一点(但也不绝对),尤其是某些厂商,针对一些打包exe的工具进行无脑杀,所以这里 ...
远控免杀从入门到实践(3)-代码篇-C/C++
郑重声明:文中所涉及的技术.思路和工具仅供以安全为目的的学习交流使用,任何人不得将其用于非法用途以及盈利等目的,否则后果自行承担! <远控免杀从入门到实践>系列文章目录: 1.远控免杀从 ...

invoke-obfuscation使用遇到的问题及Encoding免杀

invoke-obfuscation使用遇到的问题及Encoding免杀相关推荐

最新文章

热门文章