摘要：
记一次 PowerShell 免杀实战 2021-01-07阅读 1.1K0 最近在玩免杀，发现了一些免杀思路，今天来给大家做个分享，希望可以帮到大家。 0x01 powershell 加载 shellcode 介绍 UNIX 系统一直有着功能强大的壳程序（shell），Windows PowerS 阅读全文
摘要：
一、前言 Empire是一个PowerShell后期漏洞利用代理工具同时也是一款很强大的后渗透测神器，它建立在密码学、安全通信和灵活的架构之上。Empire实现了无需powershell.exe就可运行PowerShell代理的功能。快速部署后期漏洞利用模块，从键盘记录器到Mimikatz，并且能够 阅读全文
摘要：
Powershell内网渗透利器之PowerSploit powershell是一种命令行外壳程序和脚本环境，使命令行用户和脚本编写者可以利用 .NET Framework的强大功能，PowerShell脚本的文本文件，其文件名需要加上扩展名“.PS1”。PowerShell需要.NET环境的支持， 阅读全文
摘要：
powercat工具详细分析 嘶吼RoarTalk 网络安全观察者 这个工具出来两年了，但是好像很少人知道他。国外的大牛们用的比较多，国内的文章出现powercat关键字的寥寥无几，更别说有这款工具的详细用法了。 0x01 powercat简介 是NetCat 的Powershell 版本。作者的介 阅读全文
摘要：
绕过PowerShell执行策略方法 前言： 默认情况下，PowerShell配置为阻止Windows系统上执行PowerShell脚本。对于渗透测试人员，系统管理员和开发人员而言，这可能是一个障碍，但并非必须如此。 什么是PowerShell执行策略？ PowerShell execution p 阅读全文
摘要：
在cmd中执行powershell，我们都是这样: PowerShell.exe -file a.ps1 PowerShell~执行策略的介绍 首先看一下无法加载ps1脚本的解决方法 事实上也是由于策略导致的 解决方法主是开启对应的策略 set-ExecutionPolicy RemoteSigne 阅读全文
摘要：
当前 网络 安全 应急 响应 常见 的 七大 处置 场景， 分别 是 勒索 病毒、 挖 矿 木马、 Webshell、 网页 篡改、 DDoS 攻击、 数据 泄露 和 流量 劫持 网络 安全 应急 响应。 EDR case：【持续控制】可疑用户：空口令账户、特权用户、隐藏用户和克隆用户 空口令账户： 阅读全文