文章目录

在这里插入图片描述

踩坑

坑点：window11不行，放到虚拟机win10 就行了

步骤：
Import-Module ./Invoke-Obfuscation.psd1
Invoke-Obfuscation

参考：https://blog.csdn.net/csdnmmd/article/details/117454031

使用：

1.导入模块，加载模块

PS C:\Invoke-Obfuscation>Import-Module C:\Invoke-Obfuscation\Invoke-Obfuscation.psd1
PS C:\Invoke-Obfuscation> Invoke-Obfuscation

在这里插入图片描述在这里插入图片描述

2导入msf 生成的xx.ps1 马子

在这里插入图片描述

3.选择编码模式

在这里插入图片描述
在这里插入图片描述

4.导出

在这里插入图片描述

5 运行上线

PS C:\Users\Administrator> PowerShell.exe -ExecutionPolicy Bypass -File C:\Invoke-Obfuscation\3.ps1

在这里插入图片描述在这里插入图片描述

6 火绒静态扫描

在这里插入图片描述

6.2动态

不行，被拦截但是没弹框提示
在这里插入图片描述

Logo
华为开发者空间

华为开发者空间，是为全球开发者打造的专属开发空间，汇聚了华为优质开发资源及工具，致力于让每一位开发者拥有一台云主机，基于华为根生态开发、创新。

更多推荐

cover

一文解读GaussDB(DWS)监控运维诊断优化能力

avatar 华为开发者空间
cover

GaussDB技术解读——GaussDB架构介绍（四）

avatar 华为开发者空间
cover

华为云数据仓库专业级开发者认证重磅发布

avatar 华为开发者空间