Invisi-Shell

اخفِ سكربت PowerShell الخاص بك في وضح النهار! Invisi-Shell يتجاوز جميع ميزات أمان PowerShell (تسجيل ScriptBlock، تسجيل الوحدات، النسخ، AMSI) عن طريق خطف تجميعات .NET. يتم تنفيذ الخطف عبر واجهة CLR Profiler API.

قيد التطوير

لا تزال هذه نسخة أولية مخصصة كدليل على المفهوم. الكود يعمل فقط على عمليات x64 وتم اختباره ضد PowerShell V5.1.

الاستخدام

• انسخ ملف InvisiShellProfiler.dll المُجمَّع من مجلد /x64/Release/ مع ملفي الدفعة من المجلد الجذر (RunWithPathAsAdmin.bat & RunWithRegistryNonAdmin.bat) إلى نفس المجلد.
• قم بتشغيل أحد ملفات الدفعة (يعتمد على ما إذا كنت تملك صلاحيات المسؤول المحلي أم لا).
• سيتم تشغيل وحدة تحكم PowerShell. اخرج من PowerShell باستخدام الأمر exit (لا تغلق النافذة) للسماح لملف الدفعة بإجراء التنظيف المناسب.

التجميع

تم إنشاء المشروع باستخدام Visual Studio 2013. يجب تثبيت Windows Platform SDK لتجميعه بشكل صحيح.

وصف مفصل

يمكن العثور على مزيد من المعلومات في عرض DerbyCon من تقديم Omer Yair (أكتوبر 2018).

الإشادات

• CorProfiler بواسطة .NET Foundation
• Eyal Ne'emany
• Guy Franco
• Ephraim Neuberger
• Yossi Sassi
• Omer Yair