Invisi-Shell

あなたのPowerShellスクリプトをあからさまに隠せ！ Invisi-Shellは、.NETアセンブリをフックすることで、PowerShellのセキュリティ機能（ScriptBlockログ、モジュールログ、トランスクリプション、AMSI）をすべてバイパスします。フックはCLR Profiler APIを介して実行されます。

作業中

これはまだPOCを意図した暫定版です。コードはx64プロセスでのみ動作し、PowerShell V5.1でテストされています。

使用方法

• /x64/Release/フォルダからコンパイル済みのInvisiShellProfiler.dllを、ルートディレクトリにある2つのバッチファイル（RunWithPathAsAdmin.batおよびRunWithRegistryNonAdmin.bat）と一緒に同じフォルダにコピーします。
• いずれかのバッチファイルを実行します（ローカル管理者権限があるかどうかによります）。
• PowerShellコンソールが起動します。exitコマンドでPowerShellを終了し（ウィンドウは閉じないでください）、バッチファイルが適切にクリーンアップを行えるようにします。

コンパイル

プロジェクトはVisual Studio 2013で作成されました。適切にコンパイルするには、Windows Platform SDKをインストールしてください。

詳細説明

詳細については、Omer Yair（2018年10月）によるDerbyConプレゼンテーションをご覧ください。

クレジット

• CorProfiler by .NET Foundation
• Eyal Ne'emany
• Guy Franco
• Ephraim Neuberger
• Yossi Sassi
• Omer Yair