第四十四课:ertutil一句话下载payload补充
第八季中提到了 certutil 的加密与解密。
而配合 powershell 的内存加载,则可把 certutil 发挥更强大。
靶机:windows 2012
而今天需要的是一款 powershell 的混淆框架的配合 https://github.com/danielbohannon/Invoke-CradleCrafter
使用方法:
如果在加载 powershell 脚本的时候提示:powershell 进行数字签运行该脚本。 则先执行:
生成payload:(有关生成payload,会在未来的系列中讲到)
powershell框架设置:
把 cer.cer 与 Micropoo.txt 放置同一目录下。
目标机执行:
Micropoor
Last updated