2024年8月16日
免杀学习(三）powershell
摘要： 0x00 cspowershell模式 使用cs生成powershell有两种模式，一种是文件模式，后缀为ps1，另一种是命令模式，后缀是txt 文件模式，使用powershell直接运行 命令模式，全部内容复制到cmd直接运行，注意不需要进入powershell在执行 0x01 免杀方式 混淆 b 阅读全文
posted @ 2024-08-16 18:18 mushangqiujin 阅读(47) 评论(0) 推荐(0)