Invisi-Shell

Nascondi il tuo script powershell in bella vista! Invisi-Shell bypassa tutte le funzionalità di sicurezza di Powershell (registrazione ScriptBlock, registrazione moduli, trascrizione, AMSI) hooking gli assembly .Net. L'hook viene eseguito tramite l'API CLR Profiler.

Work In Progress

Questa è ancora una versione preliminare intesa come POC. Il codice funziona solo su processi x64 ed è stato testato su Powershell V5.1.

Utilizzo

• Copia il file InvisiShellProfiler.dll compilato dalla cartella /x64/Release/ insieme ai due file batch dalla directory principale (RunWithPathAsAdmin.bat & RunWithRegistryNonAdmin.bat) nella stessa cartella.
• Esegui uno dei file batch (a seconda se hai privilegi di amministratore locale o meno)
• La console Powershell verrà avviata. Esci da powershell usando il comando exit (NON CHIUDERE LA FINESTRA) per consentire al file batch di eseguire la corretta pulizia.

Compilazione

Il progetto è stato creato con Visual Studio 2013. Dovresti installare Windows Platform SDK per compilarlo correttamente.

Descrizione dettagliata

Maggiori informazioni sono disponibili nella presentazione al DerbyCon di Omer Yair (Ottobre 2018).

Crediti