NoPowerShell

NoPowerShell एक ऐसा उपकरण है जिसे C# में कार्यान्वित किया गया है, जो किसी भी PowerShell लॉगिंग तंत्र के लिए अदृश्य रहते हुए PowerShell-जैसे कमांड निष्पादित करने का समर्थन करता है। यह .NET Framework 2 संगत बाइनरी Cobalt Strike में लोड की जा सकती है ताकि कमांड को मेमोरी में निष्पादित किया जा सके। कोई System.Management.Automation.dll उपयोग नहीं किया जाता; केवल देशी .NET लाइब्रेरीज़। NoPowerShell का एक वैकल्पिक उपयोग-मामला इसे प्रतिबंधित वातावरण में rundll32.exe के माध्यम से DLL के रूप में लॉन्च करना है: rundll32 NoPowerShell.dll,main।

यह परियोजना सभी के लिए C# कोड की केवल कुछ पंक्तियों का उपयोग करके इसकी कार्यक्षमता का विस्तार करना आसान बनाती है। अधिक जानकारी के लिए, CONTRIBUTING.md देखें।

नवीनतम बाइनरी Releases पृष्ठ पर उपलब्ध हैं। MASTER शाखा बहुत नियमित रूप से अद्यतन नहीं की जाती; नवीनतम कोड और cmdlets DEV शाखा में उपलब्ध हैं। अपने NoPowerShell कौशल की शुरुआत करने के लिए, cmdlet Cheatsheet को भी अवश्य देखें।

स्क्रीनशॉट

Cobalt Strike में चलाना

कमांड का नमूना निष्पादन

Rundll32 संस्करण

NoPowerShell क्यों

NoPowerShell को Cobalt Strike के execute-assembly कमांड के साथ या rundll32.exe का उपयोग करके प्रतिबंधित वातावरण में उपयोग के लिए विकसित किया गया है। NoPowerShell का उपयोग करने के कारण:

• काफी गुप्त रूप से निष्पादित होता है
• शक्तिशाली कार्यक्षमता
• PowerShell में पहले से परिचित cmdlets प्रदान करता है, इसलिए कोई और नया उपकरण सीखने की आवश्यकता नहीं है
• यदि आप अभी तक PowerShell से बहुत परिचित नहीं हैं, तो cmd.exe उपनाम भी उपलब्ध हैं (जैसे Test-NetConnection के बजाय ping)
• यदि powerpick या powershell के माध्यम से cmdlets उपलब्ध नहीं हैं, तो वे nps में उपलब्ध हैं (जैसे ActiveDirectory मॉड्यूल के cmdlets)
• केवल C# की कुछ पंक्तियों के साथ आसानी से विस्तार योग्य

उपयोग

उदाहरण

CHEATSHEET.md देखें।

execute-assembly के माध्यम से Cobalt Strike में उपयोग

Cobalt Strike के execute-assembly कमांड का उपयोग करके NoPowerShell.exe लॉन्च करें। उदाहरण के लिए execute-assembly /path/to/NoPowerShell.exe Get-Command। वैकल्पिक रूप से, Cobalt Strike में nps उपनाम जोड़ने के लिए NoPowerShell.cna का उपयोग किया जा सकता है।

BOF.NET के माध्यम से Cobalt Strike में उपयोग

1. https://github.com/CCob/BOF.NET से BOF.NET BOF स्थापित करें
2. BOF.NET रनटाइम लोड करें: bofnet_init
3. NoPowerShell मॉड्यूल लोड करें: bofnet_load /path/to/NoPowerShell.dll
4. NoPowerShell cmdlets निष्पादित करें: bofnet_execute NoPowerShell.Program Get-Command

BOF.NET के @williamknows फोर्क का उपयोग करके Cobalt Strike में उपयोग

यह फोर्क नियमित .NET एक्ज़िक्यूटेबल चलाने की अनुमति देता है

1. https://github.com/williamknows/BOF.NET से BOF.NET का @williamknows फोर्क प्राप्त करें और संकलित करें
2. BOF.NET रनटाइम लोड करें: bofnet_init
3. NoPowerShell मॉड्यूल लोड करें: bofnet_load /path/to/NoPowerShell.exe
4. NoPowerShell cmdlets निष्पादित करें: bofnet_executeassembly NoPowerShell Get-Command

rundll32 के माध्यम से लॉन्च करना

1. NoPowerShell.dll फ़ाइल का एक नया शॉर्टकट बनाएं (राइट क्लिक का उपयोग करके खींचें -> यहां शॉर्टकट बनाएं)
2. फ़ाइल नाम के आगे rundll32 जोड़कर और अंत में ,main जोड़कर शॉर्टकट अपडेट करें
3. शॉर्टकट अब rundll32 C:\Path\to\NoPowerShell.dll,main जैसा दिखेगा
4. शॉर्टकट पर डबल क्लिक करें

नोट

cmd.exe या PowerShell से NoPowerShell का उपयोग करते समय, आपको पाइप कैरेक्टर (|) को क्रमशः केयरट (^) या बैकटिक (`) के साथ एस्केप करना होगा, उदाहरण के लिए:

• cmd.exe: ls ^| select Name
• PowerShell: ls `| select Name

ज्ञात समस्याएं

• पाइपलाइन कैरेक्टरों को रिक्त स्थानों से घिरा होना चाहिए
• TLS 1.1+ .NET Framework 2 द्वारा समर्थित नहीं है, इसलिए इसे लागू करने वाली कोई भी साइट कनेक्शन त्रुटि उत्पन्न करेगी

सुधार

• उपरोक्त समस्याओं को ठीक करें
• पैरामीटर समूहों के लिए समर्थन
• कमांडलाइन में .NET कोड के लिए समर्थन जोड़ें, उदा.: [System.Security.Principal.WindowsIdentity]::GetCurrent().Name

अनुरोधित NoPowerShell cmdlets

Cmdlet	विवरण
Invoke-Command	PSRemoting का उपयोग करके दूरस्थ मशीन पर एक कमांड निष्पादित करें (जो उस स्थिति में निश्चित रूप से लॉग की जाएगी)
*	अधिक *-Item* कमांड
Search-ADAccount
Get-ADPrincipalGroupMembership
Get-ADOrganizationalUnits
*	ActiveDirectory PowerShell मॉड्यूल के अधिक कमांड
*	pipelist और sdelete जैसी Sysinternals उपयोगिताएँ

योगदान किए गए NoPowerShell cmdlets

अतिरिक्त NoPowerShell cmdlets के लेखकों को नीचे दी गई तालिका में जोड़ा गया है। इसके अलावा, तालिका उन कमांडों को सूचीबद्ध करती है जिन्हें समुदाय द्वारा जोड़ने का अनुरोध किया गया है। साथ मिलकर हम एक शक्तिशाली NoPowerShell टूलकिट विकसित कर सकते हैं!

Cmdlet	योगदानकर्ता	GitHub	Twitter	विवरण

शामिल NoPowerShell cmdlets

Cmdlet	मॉड्यूल	नोट्स
Get-ADUser	ActiveDirectory
Get-ADObject	ActiveDirectory
Get-ADReplicationSubnet	ActiveDirectory
Get-ADGroup	ActiveDirectory
Get-ADGroupMember	ActiveDirectory
Get-ADComputer	ActiveDirectory
Get-ADDomainController	ActiveDirectory
Get-ADTrust	ActiveDirectory
Copy-Acl	Additional
Get-RemoteSmbShare	Additional
Resolve-AdiDnsName	Additional
Get-Whoami	Additional
Get-WinStation	Additional
Compress-Archive	Archive	.NET 4.5+ की आवश्यकता है
Expand-Archive	Archive	.NET 4.5+ की आवश्यकता है
Get-Help	Core
Get-Command	Core
Where-Object	Core
Resolve-DnsName	DnsClient
Get-LocalGroupMember	LocalAccounts
Get-LocalGroup	LocalAccounts
Set-Clipboard	Management
Get-PSDrive	Management
Get-HotFix	Management
Stop-Process	Management
Get-ChildItem	Management
Copy-Item	Management
Invoke-WmiMethod	Management
Remove-Item	Management
Get-ItemPropertyValue	Management
Get-ItemProperty	Management
Get-ComputerInfo	Management
Get-DnsClientCache	Management
Get-Process	Management
Get-WmiObject	Management
Get-Clipboard	Management
Get-Content	Management
Test-NetConnection	NetTCPIP
Get-NetTCPConnection	NetTCPIP
Get-NetNeighbor	NetTCPIP	अभी तक IPv6 के लिए समर्थन नहीं
Get-NetRoute	NetTCPIP
Get-NetIPAddress	NetTCPIP
Get-Service	NoPowerShell.Commands
Get-LocalUser	NoPowerShell.Commands
Get-WinEvent	NoPowerShell.Commands
New-Shortcut	NoPowerShell.Commands
Get-Acl	Security
Get-SmbMapping	SmbShare
Get-SmbShare	SmbShare
Invoke-Sqlcmd	SQLPS
Get-FileHash	Utility
ConvertFrom-SddlString	Utility
Sort-Object	Utility
Measure-Object	Utility
Invoke-WebRequest	Utility
Select-Object	Utility
Out-File	Utility
Format-Table	Utility
Format-List	Utility
Export-Csv	Utility
ConvertTo-Csv	Utility
Write-Output	Utility

इन cmdlets का उपयोग करने के उदाहरणों के लिए Cheatsheet को भी अवश्य देखें।