Skip to content
KitploitKITPLOIT
OutilsBlog
Soumettre
OutilsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
Out-FINcodedCommand — POC mettant en évidence les techniques d'obfuscation utilisées par les acteurs de la menace FIN basées sur la fonctionnalité de remplacement de cmd.exe et les capacités d'invocation de commandes stdin de cmd.exe/powershell.exe | Kitploit
Outils/GitHubGitHub/danielbohannon/out-fincodedcommand
Outils DéfensifsGénération de PayloadsCommandement et ContrôleApprentissage et ÉducationRed Teaming
GitHubdanielbohannon/out-fincodedcommand

Out-FINcodedCommand

POC mettant en évidence les techniques d'obfuscation utilisées par les acteurs de la menace FIN basées sur la fonctionnalité de remplacement de cmd.exe et les capacités d'invocation de commandes stdin de cmd.exe/powershell.exe

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager
Voir le dépôt
10831il y a 9 ansVérifié par Kitploit

Out-FINcodedCommand v1.0

Out-FINcodedCommand Capture d'écran 1

Présentation

Out-FINcodedCommand est un script POC PowerShell compatible PowerShell v2.0+ conçu pour mettre en évidence plusieurs techniques d'obfuscation utilisées par des acteurs de menace FIN. Les principales techniques d'obfuscation mises en évidence dans cet outil sont :

  1. la fonctionnalité de remplacement de caractère/chaîne de variables de cmd.exe
  2. les capacités d'invocation de commande StdIn de cmd.exe et powershell.exe
  3. la fonctionnalité de sous-chaîne de variables d'environnement pour obscurcir "cmd" et "powershell"

Installation

Le code source de Out-FINcodedCommand est hébergé sur Github, et vous pouvez le télécharger, le forker et l'examiner depuis ce dépôt (https://github.com/danielbohannon/Out-FINcodedCommand). Veuillez signaler les problèmes ou demandes de fonctionnalités via le bug tracker de Github associé à ce projet. (Pas vraiment -- c'est un simple POC, pas une Cadillac avec garantie.)

Pour installer :

root@kitploit:~
Invoke-Expression (New-Object Net.WebClient).DownloadString('https://raw.githubusercontent.com/danielbohannon/Out-FINcodedCommand/master/Out-FINcodedCommand.ps1')

Utilisation

Ceci est un simple POC, donc Out-FINcodedCommand est la seule fonction qui existe actuellement. Utilisez Get-Help Out-FINcodedCommand pour voir les paramètres disponibles.

Vous pouvez aborder les capacités d'obfuscation de cet outil du point de vue de "se fondre" dans une commande pour ressembler à un "netstat -ano" ou "ping 8.8.8.8" moins suspect (comme dans l'exemple de capture d'écran ci-dessus).

Vous pouvez également adopter une autre approche consistant à entasser autant de substitutions de caractères/chaînes déroutantes que possible pour rendre notre travail de Défenseurs plus difficile.

Out-FINcodedCommand Capture d'écran 2

Enfin, il n'y a pas de support pour CLI. Pourquoi ? Je suis trop occupé à travailler sur des projets de détection amusants pour m'y consacrer. Cet outil est destiné à l'éducation et non à l'armement.

AVERTISSEMENT : N'utilisez pas cet outil à des fins malveillantes. Veuillez utiliser cet outil et ses résultats de manière responsable et uniquement sur des systèmes pour lesquels vous avez l'autorisation explicite d'accéder et d'exécuter du code obfusqué.

Licence

Out-FINcodedCommand est publié sous la licence Apache 2.0.

Notes de version

v1.0 - 2017-07-02

Télécharger l’outil