将你的Powershell脚本隐藏在目标下! Invisi-Shell通过与.Net程序集挂钩,绕过了所有Powershell的安全特性(脚本块记录、模块记录、转录、AMSI)钩子是通过CLR Profiler API进行的。
这仍然是作为POC的初步版本。该代码仅适用于x64进程,并在Powershell V5.1下进行了测试。
使用方法
编译
项目是用Visual Studio 2013创建的。您需要安装Windows Platform SDK才能正确编译。
项目地址:
https://github.com/OmerYa/Invisi-Shell