工具推荐：研究横向渗透和代码执行的工具

本文来源:关于CheeseToolsCheeseTools这个项目基于MiscTool项目（https://github.com/rasta-mouse/MiscTools）创建，可以帮助广大研究人员实现横向渗透和代码执行。CheeseExec该工具基于类PsExec功能来实现命令执行和横向渗透，并...

网络安全培训

查看全文 freebuf 2022-05-23 0 powershell

[AI安全论文] 15.Powershell恶意代码检测论文总结及抽象语法树（AST）提取

本文来源:一.Powershell论文总结近年来，Powershell由于其易用性强、隐蔽性高的特点被广泛应用于APT攻击中，传统的基于人工特征提取和机器学习方法的恶意代码检测技术在Powershell恶意代码检测中越来越难以有效。该部分以学术界论文为主，介绍Powershell恶意代码检...

• 
• 
• 

查看全文 freebuf 2022-03-16 0 powershell代码混淆

冒充银行钓鱼的Remcos RAT Dropper分析

本文来源:Avenger近日，研究人员发现大量假借摩根大通银行和美国银行名义散发的钓鱼邮件，附件中会包含银行的名称和徽标。摩根大通银行美国银行该恶意XLSX文件（c70048c0a6636b934623cebe544300c9a950c7bdd542ebe1b6dd06498ca1b915）会在...

• 
• 
• 

查看全文 freebuf 2022-01-28 0 javascriptpowershell银行木马Remcos RAT

PowerShell静态分析（Part I）

本文来源:Kriston本文分为三个部分，主要介绍了一种实用的powershell脚本静态分析方法，并基于独立于平台python脚本来执行此任务。文章将讨论行为分析方法，介绍在powershell脚本中隐藏数据的常见混淆方法，以及如何构建一个评分系统来评估脚本的风险。简介在我们深入研究前，需要搞清楚...

• 
• 
• 

查看全文 freebuf 2019-11-17 0 powershell静态分析

分析银行木马的恶意快捷方式及混淆的Powershell

本文来源:搬运工007在本文中，将分析一款银行恶意软件，分为两个阶段。第一阶段是Windows快捷方式文件（LNK文件），第二阶段为Powershell脚本（已被ISESteriods混淆）。其中的样本包括所有删除的文件，都可以在此处下载。哈希值如下，感兴趣的小伙伴可以下载下来玩下!MD5：907d...

黑客培训

查看全文 freebuf 2019-11-10 0 powershell银行木马恶意快捷方式

PowerShell若干问题的研究

本文来源:DigApis免责声明：本文作者竭力保证文章内容可靠，但对于任何错误、疏漏或不准确的内容，作者不负任何责任。文章部分内容来源于网络是出于传递更多信息的目的，对此不负任何法律责任。本文仅用于技术分享与讨论，严禁用于其他用途。一、PowerShell简介PowerShell是一种基于任务的命令...

• 
• 
• 

查看全文 freebuf 2019-10-01 0 工具powershell脚本语言

Powershell无文件落地型FTCODE勒索软件汹汹来袭，企业防范务必加强！

本文来源:奇安信威胁情报中心概述奇安信病毒响应中心在日常的样本运营中发现多个恶意OfficeDOC格式的样本，其以宏的形式执行命令行参数，然后通过Powershell的方法执行勒索代码，加密文件实现勒索，全程没有二进制的文件落地。这也就意味着，受害者将无法在被勒索设备上找到加密样本，从而无法通过样...

• 
• 
• 

查看全文 freebuf 2019-09-29 0 powershell勒索软件

利用深度学习检测恶意PowerShell

本文来源:Kriston深度学习（deeplearning）是机器学习大框架下的一类算法，在图像和文本分类等任务上，深度学习方法明显优于传统方法。随着发展，利用深度学习建立新的威胁检测方法具有很大的潜力。机器学习算法使用数字模型，因此图像、文档或电子邮件等对象通过特征工程的步骤转换为数字形式，在传...

• 
• 
• 

查看全文 freebuf 2019-09-23 0 恶意代码检测powershell深度学习

技术分享 | 如何通过PowerShell DSC进行横向渗透

本文来源:Alpha_h4ck横向渗透技术简介PowerShell期望状态配置（DSC）允许需要执行的资源直接使用WMI，在DSCWMI类的帮助下，我们可以通过滥用内置脚本资源来实现PowerShell代码的远程执行。这样的横向渗透技术有如下几点好处：1.PowerShell将在WMI服务-wmi...

网络安全培训

查看全文 freebuf 2018-11-25 0 渗透powershell

POWERSHELL重定向操作符

本文来源:scala在本教程中，我们将介绍PowerShell重定向操作符。默认情况下，PowerShell会在控制台中发送命令，警告和错误的输出。您可以将这些输出发送到文件以便存储它们。将输出重定向到文件有多种不同的方法：Out-FileTee-ObjectSet-ContentAdd-Conte...

网络安全培训

查看全文 freebuf 2018-06-29 0 powershell