〖教程〗Ladon九种PowerShell混淆免杀方法

最新推荐文章于 2024-09-30 23:39:20 发布

k8gege

最新推荐文章于 2024-09-30 23:39:20 发布

阅读量1k

点赞数

分类专栏：免杀

本文链接：https://blog.youkuaiyun.com/k8gege/article/details/118771360

版权

这篇教程介绍了Ladon工具的九种随机混淆PowerShell代码的方法，旨在提高代码隐蔽性，防止管理员轻易解密。内容包括GUI更新、PowerShell与EXE互转功能，以及混淆后的代码在CMD中的执行。Ladon提供了一个方便的工具，通过点击按钮即可生成不同混淆形式的加密代码，增加了反查的难度，适用于隐藏执行意图和脚本免杀。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

九种方式随机混淆PowerShell代码，防止管理员轻易还原，至少比默认明文或Base64隐蔽。
Base64就不说了是个人都能解，一是常用，二是工具多，管理员懂解很正常，所以不推荐。
Ladon提供的混淆方法，每点一次按钮就随机会生成不同的命令，但是执行的都是同个功能
管理员想反查就得每一条都研究如何解密，给管理员增加难度，就是给自己增加控制时间。

更新功能

GUI 2020.10.18
[+] PowerShell转EXE，EXE转PowerShell
EXE->Powershell
PowerShell->EXE
[+] 九种PowerShell命令混淆（随机加密）

HexCommand
AsciiCommand
BinaryCommand
CompressedCommand
BXORCommand
OctalCommand
SpecialCharOnlyCommand
SecureStringCommand
Base64Command
DecodeBase64

应用场景

1.隐藏执行PowerShell命令代码，不让管理员知道你意图
2.PowerShell脚本免杀（很多杀软对脚本的查杀能力很弱）

演示教程

文本框1填写PowerShell代码或PowerShell命令（包含在Powershell中能执行的CMD命令）

Write-Host 'Hello K8gege!' -ForegroundColor Green; 
Wri

最低0.47元/天解锁文章