exe2powershell

exe2powershell – exe2bat wiedergeboren für modernes Windows

exe2bat wiedergeboren in exe2powershell für modernes Windows

exe2powershell wird verwendet, um jede Binärdatei (*.exe) in eine BAT-Datei zu konvertieren. Die resultierende BAT-Datei enthält nur den "echo"-Befehl und schließlich einen PowerShell-Befehl, um die ursprüngliche Binärdatei wiederherzustellen.

Diese Art von Tool ist nützlich beim Pentesting, wenn ein Auditor eine Shell ohne Upload-Funktion auslöst. Mit "echo" und "powershell" kann der Auditor jede Binärdatei auf das Zielsystem "hochladen".

ursprünglicher Autor ninar1, basierend auf der Arbeit von Riftor, und modernisiert von ycam exe2powershell – bleiben Sie auf dem Laufenden: www.asafety.fr / synetis.com

Hauptcode übernommen von Riftors "exe2hex".

Angepasst für Windows-BAT-Datei von ninar1.

Modernisiert für neuere Windows-Systeme von Yann CAM (ycam – http://www.asafety.fr | http://www.synetis.com)

Diese Version wurde von exe2bat modernisiert, um mit modernen Windows-Versionen zu funktionieren. exe2bat hat Einschränkungen:

• Benötigt "debug.exe" auf dem Zielcomputer verfügbar (16-Bit-Anwendung, entfernt unter Windows 7 x64, aber verfügbar unter Windows 7 x86)
• Begrenzung der Eingabe-exe auf 64 kB

exe2powershell ersetzt die Notwendigkeit von "debug.exe" durch eine PowerShell-Befehlszeile, die auf allen Windows-Systemen seit Windows 7 / 2008 verfügbar ist. Es gibt keine Begrenzung der Eingabe-exe-Größe mehr.

Verwendung:

C:\exe2powershell\bin>exe2powershell.exe
  ______          ___  _____                       _____ _          _ _
 |  ____|        |__ \|  __ \                     / ____| |        | | |
 | |__  __  _____   ) | |__) |____      _____ _ _| (___ | |__   ___| | |
 |  __| \ \/ / _ \ / /|  ___/ _ \ \ /\ / / _ \ '__\___ \| '_ \ / _ \ | |
 | |____ >  <  __// /_| |  | (_) \ V  V /  __/ |  ____) | | | |  __/ | |
 |______/_/\_\___|____|_|   \___/ \_/\_/ \___|_| |_____/|_| |_|\___|_|_|

        [ exe2bat reborn in exe2powershell for modern Windows ]
 [ initial author ninar1, based on riftor work, and modernized by ycam ]
 [ exe2powershell version 1.0 - keep up2date: asafety.fr / synetis.com ]

 [*] Usage : exe2powershell.exe inputfile outputfile
 [*] e.g.  : exe2powershell.exe nc.exe nc.bat