首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

Powershell编码与混淆

在powershell中最常使用的编码就是base64编码了,今天主要说一下Invoke-Obfuscation 这个powershell混淆编码框架,这也是著名的组织APT32 (海莲花)经常使用的一个工具...输入set scriptblock ‘echo xss ‘ 这里输入要编码的powershell命令 然后输入ENCODING 就会列出以下几种编码方式 ? 输入1选择ascii编码 ?...在Result中看到了编码后的命令,可以直接在powershell里面执行 然后我们输入back返回到上一层 输入launcher 选择命令的启动方式,可以尝试多种不同的方法结合。 ?...在系统日志中(%systemroot%\System32\winevt\powershell.evtx),通过混淆与编码后的powershell命令更加增加了溯源的难度 ?...总结: 在windows环境下,使用powershell的攻击者将会越来越多,通过对powershell 编码与混淆,可以有效的绕过一些杀软检测并且更加具备隐藏的目的。

1.6K70

powershell重定向文本文件时注意显性指定编码

powershell编码,如果想生成的文件名和文件内容中的中文正常看下https://til.secretgeek.net/powershell/out-file-encoding.html-encoding...执行下面代码后,用notepad++挨个打开去看,上面列出的4种是utf-8,我一般用-encoding ascii,尤其是.bat、.cmd、.vbs这些可执行文件,编码一定要显性指定-encoding...out-file-default.txt" -encoding default"oem" | out-file "c:\out-file-oem.txt" -encoding oem图片如果是记事本编辑中文,保存的时候选择...ANSI图片.ps1里尽量不要用中文,要用就把中文转成Unicode编码去写代码比如下面这种不可取if ($Disk -match 'Disk%s+(?...\d+)'){}微软资料:https://learn.microsoft.com/zh-cn/powershell/module/microsoft.powershell.core/about

1.9K20
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    将PowerShell脚本编码到PNG文件

    调用-PSImage Invoke-PSImage接收一个PowerShell脚本,并将脚本的字节编码为PNG图像的像素。...它可以只使用有效载荷数据创建一个新的图像,也可以将有效载荷嵌入到现有图像的最不重要的字节中,使其看起来像一张实际的图片。...在创建新的图片时,普通的PowerShell脚本实际上被大大压缩了,通常生成的png的文件大小约为原始脚本的50%。...图像的每一个像素都用来容纳一个字节的脚本,所以你需要的图像的像素数至少与你脚本中的字节数相同。这很容易--例如,Invoke-Mimikatz适合放在1920x1200的图像中。...使用方法: -Script [filepath] 要嵌入到图片中的脚本的路径。 -Out [filepath] 保存图片的文件(图片为PNG格式)。

    1.3K30

    PowerShell若干问题的研究

    一、PowerShell简介 PowerShell是一种基于任务的命令行shell和脚本语言,构建于.NET之上,通常用于管理基于Microsoft Windows的操作系统的技术(Linux和MacOS...二、攻击者使用Powershell的原因 Powershell深受攻击者的喜爱,许多目标攻击在攻击链中使用了PowerShell,使用其作为下载器。...遇到问题:输入....遇到问题:遇到了很多次Import Error: No module named xx 问题 解决方法:sudo pip install xx,最终终于安装好了。...例如,在污水攻击中,利用了宏与PowerShell构建了APT攻击,具体过程如下: (1)使用精心构造的钓鱼文档,诱使目标人员打开文档启用宏; (2)文档宏执行后,向文件系统写入脚本及编码过的PowerShell

    1.6K00

    Ftfy:文本编码修复

    FTFY 露个脸 FTFY(Fixes Text For You,为你修复文本)是一个精心设计的Python库,它专门解决文本中的编码问题,如字符混乱、错误编码转换等。...与一般的文本处理类库相比,FTFY 使用先进的算法自动检测和纠正错误编码,从而恢复出原始文本。 此外,它还提供了一系列可配置的选项,为不同的情况提供灵活的解决方案。...它可以识别一系列复杂的编码问题,这些问题通常是由文本在不同编码之间错误转换造成的。...FTFY 甚至可以修复在多个错误编码转换后混乱的文本,即使文本中包含了多层错误编码: print(fix_text('The Mona Lisa doesn’t have...通过这样的练习,你将对 FTFY 的强大功能有更深的认识。 总结 编码问题是文本处理中常见的难题,FTFY为我们提供了一个高效而强大的解决方案。

    11010

    Python的编码问题

    在看《Dive Into Python》有一章是对XML的处理,其中写着 import sys sys.setdefaultencoding('iso-8859-1') 而我使用urlopen写一个采集小程序时...,遇上了一个编码问题。...,原因是百度默认的编码是gb2312,而python默认的编码格式为ascii(可通过打印sys.getdefaultencoding() 显示出来) 为什么import sys后,然后使用sys.不会自动提示显示出...之后搜索了一下: python的初始化脚本site.py会把sys模块的setdefaultencoding方法删除,python在初始化完毕之后,禁止用户改变默认编码。...以上内容引用至【python改变默认编码】 还有就是在抓取到页面后,需要对页面进行一个解码动作(decode),完整的demo代码将会如下所示: 1: #coding:utf-8 2: import

    64110

    python中的编码问题

    问题 在平时工作中,遇到了这样的错误: UnicodeDecodeError: 'ascii' codec can't decode byte 想必大家也都碰到过,很常见 。...于是决定对python的编码做一个整理和学习。...将python看成是一根管子,管子里头处理的中间过程都是使用unicode的。入口处,全部转成unicode;出口处,再转成目标编码(当然,有例外,处理逻辑中要用到具体编码的情况)。...'中文' a = '中文'.decode('ISO-8859-1') 这里的'中文'是控制台理解的,即使根据终端编码方式编码后的字节码,对于utf-8编码的终端,'中文'='\xe4\xb8\xad...在linux环境中设置环境变量方法如下,具体设置什么只要与终端编码方式一直即可 export PYTHONIOENCODING=UTF-8 总结 重新回到最初的那个问题,造成问题的原因是没有搞清楚unicode

    1.4K10

    Python中的编码问题

    unicode类型的字符串只处理文本,并把文本以unicode形式在内部存储。unicode类型的作用只用于代码内部字符串的处理,而不关心外部文本的具体格式,可以看作是文本的抽象表示。...严格来讲,str并不一定是文本,它也有可能是二进制的内容,它提供的其实是字节的组合(unicode类型提供的是unicode字符集的组合),只是如果str中刚好是某种形式编码的文本,它便可以当做文本处理...三、python中常遇到的编码问题 以下问题只有在Python2.x版本中出现,因为3.X版本中python环境就只有unicode类型的字符串了,即所有程序中处理的都会自动转换成unicode字符串。...文件的读取 在对文件内容进行读取时也经常出现编码问题。这里我们首先来了解一下文件编码。 文件编码即文件的编码方式。...因此,Python中的编码问题解决方式总结起来就是:保证字符串的编码及解码方式一致,了解了文中提到相关知识相信能解决Python中大部分的编码问题了。

    2K20

    Python的编码问题(一)

    一、什么是编码   可以说,计算机是一个即聪明又笨蛋的家伙。说它聪明,是因为他可以做很多事情,它的强大无需多说,大家应该都有所了解以及感受。...问题是,他们虽然聪明的预见将来有可能会有更多的字符加进来,但是他们还是保守了点,随着计算机功能越来越强,使用越来越广,有越来越多的国家引进计算机,仅仅只有256种字符的ASCII码已经远远不能满足了。...问题又来了,明明因为字母以及符号只用8位就能表示了,结果Unicode编码要用32位来表示,而实际使用总英文字母要占很大一部分比例,这就造成了严重的资源浪费,白白浪费了很大的储存空间,所以后来又出现了另一种编码...,UTF-8   UTF-8编码是对Unicode编码的优化,它规定,英文字母用一个字节表示,欧洲的一些符号用2个字节来表示,亚洲国家的一些字符用3个字节来表示,这就合理了很多,该长的长,该短的短。...三、Python的默认编码     ▷python2版本中默认的字符编码是ASCII码,如果要显示中文必须要在代码的首行写“  # -*- encoding:utf-8 -*-    ”来指定编码

    1.1K70

    python编码问题

    编码的范围,用Unicode编码是十进制的20013,二进制的01001110 00101101,1个字节的ASCII编码已经不能满足。...试想如果你的文本全是英文,用Unicode编码比ASCII编码需要多一倍的存储空间,在存储和传输上就十分不划算,因为Unicode是2个字节,一个字节可以表示完所有的英文字母单词。...所以,本着节约的精神,又出现了把Unicode编码转化为“可变长编码”的UTF-8编码。...UTF-8编码把一个Unicode字符根据不同的数字大小编码成1-6个字节,常用的英文字母被编码成1个字节,汉字通常是3个字节,只有很生僻的字符才会被编码成4-6个字节。...如果你要传输的文本包含大量英文字符,用UTF-8编码就能节省空间: 字符 ASCII Unicode UTF-8 A 01000001 00000000 01000001 01000001 中 没有

    99810

    Python - 编码问题

    Mitchell Python 编码问题 以下是关于 python 编码规则的一些介绍: Python 内部所有编码统一是 Unicode,unicode 是一种中转码; 中文是 gbk 格式;...当出现乱码的情况时,我们需要通过一系列的转码 过程表述: 原文件编码格式 --> unicode 中转码 --> 转为我们需要的编码格式。...代码实现: decode() --> unicode --> encode()转换为我们需要的编码格式。...编码问题可能带来的影响 假如公司网站是面向国际的,这时如果使用的编码格式是 gbk,会被搜索引擎认为是中文网站,当在搜索引擎投放广告时,在中国 ip 进行搜索时排名可能会靠前,当其他外文国家在搜索时,...因为会有根据语言来显示的策略,这个时候编码格式可能会影响其排名。

    98740
    领券