enigma0x3/powershell-c2إطار عمل للتحكم والأوامر يعتمد على PowerShell باستخدام حمولات مستضافة على مواقع الويب للوصول عن بُعد المستمر والاستغلال اللاحق على أنظمة Windows.
ينبثق هذا الهجوم من أداة تسليم حمولة باورشيل عبر إكسل (Powershell Payload Excel Delivery) الخاصة بي، لكنه يستخدم أسلوبًا رائعًا للتحكم والقيادة (Command and Control) والثبات على الجهاز.
يمكن العثور على شرح تفصيلي هنا: http://enigma0x3.wordpress.com/2014/01/17/command-and-control-using-powershell-and-your-favorite-website/
يعود الفضل إلى @obscuresec و @mattifestation في هذه الطريقة. يمكن العثور على محاضرتهما حولها هنا: http://www.youtube.com/watch?v=j-r6UonEkUw
