非活跃工具 - 原因：忙于其他事务

   _____          __              __________                _________.__           .__  .__  ________  
  /     \   _____/  |_  __________\______   \_  _  ________/   _____/|  |__   ____ |  | |  | \_____  \ 
 /  \ /  \_/ __ \   __\/ __ \_  __ \     ___| \/ \/ |_  __ \_____  \ |  |  \_/ __ \|  | |  |  /  ____/ 
/    Y    \  ___/|  | \  ___/|  | \/    |    \     / |  | \/        \|   Y  \  ___/|  |_|  |_/       \ 
\____|__  /\___  >__|  \___  >__|  |____|     \/\_/  |__| /_______  /|___|  /\___  >____/____|_______ /
        \/     \/          \/                                     \/      \/     \/                  \/   

MeterPwrShell2

自动化工具，可生成能在 Metasploit 上创建 Meterpreter Shell 的 PowerShell 单行命令，绕过 AMSI、绕过防火墙、绕过 UAC 以及绕过 Windows Defender。

本工具基于 Metasploit-Framework 和 OnlineAMSIFail。

注意事项

• 别他妈当脚本小子！
• 绝不要将本程序生成的载荷上传到任何在线扫描器
• 绝不要将此程序用于恶意目的
• 传播本程序生成的载荷并不酷
• 本程序造成的任何损害均非本人（作为程序制作者）的责任！！！
• 如果你有功能建议，请提交 Issue
• 如果你遇到程序问题，请尝试重新下载（相信我），因为有时我会直接编辑发布版并修复而不另行通知😂
• 不要 Fork 本仓库，你拿不到发布版的！
• 如果有问题或想联系我，请使用 Discord。我的 Discord ID 是：GetRektBoy724#1337
• 本工具并非完全开源（我想是吧），你可以随意重新分发，但永远拿不到工具源码（别问我为什么）

功能特性 (v2.0.0)

• 自动迁移（使用 PrependMigrate）
• 自动获取 SYSTEM 权限（自动将权限从普通用户提升至 SYSTEM）
• 禁用所有防火墙配置文件（若使用自动获取 SYSTEM 功能）
• 完全绕过 Windows Defender 实时保护
• 禁用 Windows Defender 安全功能（若使用自动获取 SYSTEM 功能）
• 完全不可杀的载荷（若使用自动迁移功能）
• 成功绕过 AMSI
• 短单行命令
• 绕过防火墙（若选择无阶段载荷）
• 优秀的命令行界面
• 更多特性（自己体验吧）

所有载荷功能已在 Windows 10 v20H2 上测试

与 Metasploit 框架的 web_delivery 模块相比，MeterPwrShell 的优势

• 更短的 stager（本例中为短单行命令）
• 无需为 stager 搭建服务器
• 内置 Ngrok 支持（因此受害者无需处于同一局域网）
• 内置自动权限提升
• 轻松绕过 Windows Defender

致谢

• 我 Discord 上的每一位朋友
• 特别感谢 Discord 上的 theia#8536
• @FuzzySec 提供了超棒的 Masquerade PEB 脚本
• @decoder-it 提供了出色的 PPID Spoofing 脚本
• 我自己，在制作这个工具时没有挂掉
• Ed Wilson（又名 Microsoft 脚本大师）提供了精彩的 Powershell 脚本教程
• 最后是 Emeric Nasi，感谢他对绕过 AV 动态检测的研究 BypassAVDynamics

需求

• Kali Linux、Ubuntu 或 Debian（如果你不使用其中之一，工具将无法运行！！！）
• Metasploit 框架
• 网络连接（受害者与攻击者计算机都需要）

本工具已在以下系统测试：

• Debian 10 buster
• Kali Linux 2021.1 和 2020.3
• Ubuntu 20.04 LTS

安装

直接到 Release 页面下载你的二进制文件，并根据你的操作系统选择合适的版本。 目前暂不支持 i386 及所有 ARM 架构。

使用

# ./MeterPwrShell2Kalix64 -c help
 可用参数：help, version, showbanner, showlastdebuglog
 help : 显示此页面
 version : 显示 MeterPwrShell 版本
 showbanner : 显示 MeterPwrShell 横幅
 showlastdebuglog : 嗯，这有点不言自明
 noaptupdate : 默认情况下，MeterPwrShell 每次执行时都会运行 'apt-get update'，此参数可禁用它。

你也可以在不带任何标志和参数的情况下使用 MeterPwrShell

待办列表

• 修复自动获取 SYSTEM 功能
• 修复所有该死的误报
• 实现 AppLocker 绕过
• 修复我的懒惰
• 实现通用 API 反钩子（各位，这个会很困难，尤其是针对 PowerShell 攻击向量）