【免杀】powershell

逢星

已于 2023-06-28 19:52:00 修改

阅读量329

点赞数

CC 4.0 BY-SA版权

分类专栏：免杀文章标签：网络安全

于 2023-06-24 18:32:07 首次发布

本文链接：https://blog.youkuaiyun.com/zhangshuaiijie/article/details/131364802

该文章介绍了如何下载并使用Invoke-Obfuscation工具对Powershell脚本进行混淆处理，以避开某些浏览器的检测。尽管这种方法可能使脚本在某些扫描服务如Virscan和VirusTotal上的报毒率较低，但并不是所有安全软件都能绕过这种混淆技术。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

下载Invoke-Obfuscation:https://github.com/danielbohannon/Invoke-Obfuscation
进入Invoke-Obfuscation目录，在powershell中执行

Import-Module .\Invoke-Obfuscation.psd1
Invoke-Obfuscation

如果报错，在管理员权限下powershell执行

set-ExecutionPolicy RemoteSigned
y

set scriptpath C:\Users\Admin\Desktop\shell.ps1
设置要混淆的脚本位置
 encoding
 选择混淆方法
 1
 选择编码方式
 out shell.ps1
 输出为文件

200万优质内容无限畅学