postrequest/xecaPowerShell पेलोड जनरेटर
xeca एक प्रोजेक्ट है जो आक्रामक उद्देश्यों के लिए एन्क्रिप्टेड PowerShell पेलोड बनाता है।
DLL फ़ाइलों से पोजीशन इंडिपेंडेंट शेलकोड बनाना भी संभव है।
नोट: कृपया अपना कस्टम AMSI बायपास src/assets/amsi-bypass.ps1 में रखें।
सबसे पहले सुनिश्चित करें कि rust स्थापित है, फिर निम्नलिखित कमांड के साथ प्रोजेक्ट बनाएँ:
cargo build
यदि उपयोगकर्ताओं को powershell.exe जैसे प्रोग्रामों तक पहुँच होनी चाहिए, तो Just Enough Administration और PowerShell Logging के साथ सुरक्षा जोखिमों को कम करने पर विचार करें। एप्लिकेशन नियंत्रण नीतियों को AppLocker जैसी व्हाइटलिस्टिंग तकनीक के माध्यम से तैनात किया जा सकता है।
Covenant .NET असेंबली डोनट पेलोड।
Empire PowerShell पेलोड।
Merlin DLL पेलोड।
Sliver शेलकोड पेलोड।
यह उपकरण ज्ञान और सूचना के साझाकरण के बिना संभव नहीं होता। निम्नलिखित लेखकों के विचारों, स्निपेट्स और कोड को स्वीकार किया जाना चाहिए:
@monoxgas
@H0neyBadger
@TheWover
@stephenfewer
@dismantl
@tandasat
@cobbr
xeca GPLv3 के तहत लाइसेंस प्राप्त है, कुछ उप-घटकों के अलग लाइसेंस हो सकते हैं। विवरण के लिए इस प्रोजेक्ट में उनके संबंधित संदर्भ देखें।