yanncam/exe2powershellexe2powershell - exe2bat возрождённый для современных Windows
exe2powershell - exe2bat возрожден для современных Windows
exe2bat возрожден в exe2powershell для современных Windows
exe2powershell используется для преобразования любого бинарного файла (*.exe) в BAT-файл. Результирующий BAT-файл содержит только команду "echo" и, наконец, команду powershell для воссоздания исходного бинарного файла.
Такой инструмент полезен во время пентеста, когда аудитор получает оболочку без возможности загрузки файлов. С помощью "echo" и "powershell" аудитор может "загрузить" любой бинарный файл на целевую систему.
Исходный автор ninar1, основано на работе riftor, модернизировано ycam exe2powershell - будьте в курсе: www.asafety.fr / synetis.com
Основной код взят из "exe2hex" от Riftor.
Адаптирован для BAT-файлов Windows пользователем ninar1.
Модернизирован для более новых систем Windows пользователем Yann CAM (ycam - http://www.asafety.fr | http://www.synetis.com)
Эта версия модернизирована из exe2bat для работы с современными версиями Windows. exe2bat имеет ограничения:
exe2powershell заменяет необходимость в "debug.exe" на командную строку PowerShell, доступную на всех Windows, начиная с Windows 7 / 2008. Больше нет ограничения на размер входного exe.
Как использовать :
C:\exe2powershell\bin>exe2powershell.exe
______ ___ _____ _____ _ _ _
| ____| |__ \| __ \ / ____| | | | |
| |__ __ _____ ) | |__) |____ _____ _ _| (___ | |__ ___| | |
| __| \ \/ / _ \ / /| ___/ _ \ \ /\ / / _ \ '__\___ \| '_ \ / _ \ | |
| |____ > < __// /_| | | (_) \ V V / __/ | ____) | | | | __/ | |
|______/_/\_\___|____|_| \___/ \_/\_/ \___|_| |_____/|_| |_|\___|_|_|
[ exe2bat reborn in exe2powershell for modern Windows ]
[ initial author ninar1, based on riftor work, and modernized by ycam ]
[ exe2powershell version 1.0 - keep up2date: asafety.fr / synetis.com ]
[*] Usage : exe2powershell.exe inputfile outputfile
[*] e.g. : exe2powershell.exe nc.exe nc.bat
Благодарности : Riftor, ninar1, BCK и ycam