yanncam/exe2powershellexe2powershell - exe2bat rinato per Windows moderno
exe2powershell - exe2bat rinato per Windows moderno
exe2bat rinato in exe2powershell per Windows moderno
exe2powershell è utilizzato per convertire qualsiasi file binario (*.exe) in un file BAT. Il file BAT risultante contiene solo il comando "echo" e infine un comando powershell per ricreare il file binario originale.
Questo tipo di strumento è utile durante il pentesting quando un auditor attiva una shell senza alcuna funzionalità di upload. Con "echo" e "powershell" l'auditor è in grado di 'caricare' qualsiasi file binario sul sistema target.
autore iniziale ninar1, basato sul lavoro di riftor, e modernizzato da ycam exe2powershell - mantieni aggiornato : www.asafety.fr / synetis.com
Codice principale preso da 'exe2hex' di Riftor.
Adattato per file BAT Windows da ninar1.
Modernizzato per i sistemi Windows più recenti da Yann CAM (ycam - http://www.asafety.fr | http://www.synetis.com)
Questa versione è modernizzata da exe2bat per funzionare con le versioni moderne di Windows. exe2bat ha delle limitazioni:
exe2powershell sostituisce la necessità di 'debug.exe' con una riga di comando PowerShell disponibile su tutti i Windows da Windows 7 / 2008. Non c'è più limitazione nella dimensione dell'input exe.
Come usare :
C:\exe2powershell\bin>exe2powershell.exe
______ ___ _____ _____ _ _ _
| ____| |__ \| __ \ / ____| | | | |
| |__ __ _____ ) | |__) |____ _____ _ _| (___ | |__ ___| | |
| __| \ \/ / _ \ / /| ___/ _ \ \ /\ / / _ \ '__\___ \| '_ \ / _ \ | |
| |____ > < __// /_| | | (_) \ V V / __/ | ____) | | | | __/ | |
|______/_/\_\___|____|_| \___/ \_/\_/ \___|_| |_____/|_| |_|\___|_|_|
[ exe2bat reborn in exe2powershell for modern Windows ]
[ initial author ninar1, based on riftor work, and modernized by ycam ]
[ exe2powershell version 1.0 - keep up2date: asafety.fr / synetis.com ]
[*] Usage : exe2powershell.exe inputfile outputfile
[*] e.g. : exe2powershell.exe nc.exe nc.bat
Crediti: Riftor, ninar1, BCK e ycam