目前应该做的

在 2023-03-30 上张贴由 admin已关闭评论

目前进展： PowerShell 解混淆思路和手段已经具备任务1，构建一个可被amsi检测的powershe…

+${!}${]#.}${]#.}${/}+${!}${/;}${/;}+${!}${]#.}${@(}${]#.} 型样本

在 2023-03-29 上张贴由 admin已关闭评论

原始样本 ${[} = +$( ) ; ${@(}= ${[} ; ${]#.}= ++ ${[}; ${.$…

在 2023-03-292023-03-29 上张贴由 admin已关闭评论

首先尝试使用PowerShell core 自编译版本输出解混淆内容如果遇到format error，调用…

在 2023-03-292023-03-29 上张贴由 admin已关闭评论

原样本： -joIn('36b105;112v32Y61v32M34R49R34F10v36%105…

在 2023-03-24 上张贴由 admin已关闭评论

转载自：https://www.freebuf.com/articles/system/263966.html…