PowerShell 运行空间后渗透工具包
PowerShell 运行空间后渗透工具包
版本: 2.6 许可证: BSD 3 条款
p0wnedShell 是一款以 C# 编写的攻击性 PowerShell 主机应用程序,它不依赖 powershell.exe,而是在 PowerShell 运行空间环境 (.NET) 中运行 PowerShell 命令和函数。其中包含了许多攻击性的 PowerShell 模块和二进制文件,可简化后渗透过程。我们尝试构建一个“一体化”的后渗透工具,可以用来绕过所有缓解解决方案(至少部分),并包含所有相关工具。
要编译 p0wnedShell,您需要在 Microsoft Visual Studio 中打开此项目并为 x64/x86 平台进行构建。在编译前,您可以更改以下 AutoMasq 选项:
使用可选的 "-parent" 命令行参数,您可以使用另一个父进程 ID 启动 p0wnedShell。 将 PEB Masq 选项与不同的父进程 ID (例如 svchost) 结合使用,可以让 p0wnedShell 看起来像一个合法的服务 ;)
C:\p0wnedShell>p0wnedShellx64.exe -parent [+] 请输入有效的父进程名称。 [+] 例如: C:\p0wnedShell\p0wnedShellx64.exe -parent svchost C:\p0wne
暂无开放 Issues，或尚未同步最近议题。