Powershell-C2

Este ataque deriva da minha entrega de payload do Powershell em Excel, mas utiliza um método muito interessante para Comando e Controle/persistência na máquina.

Um passo a passo pode ser encontrado aqui: http://enigma0x3.wordpress.com/2014/01/17/command-and-control-using-powershell-and-your-favorite-website/

Créditos a @obscuresec e @mattifestation por este método. A palestra deles sobre o assunto pode ser encontrada aqui: http://www.youtube.com/watch?v=j-r6UonEkUw