Invoke-PSImage:将PS脚本隐藏进PNG像素中并用一行指令去执行它

信息安全 152 Views

今天给大家介绍的是一个名叫Invoke-PSImage的Power Shell脚本,而这个脚本可以将目标PS脚本嵌入到一个PNG图片文件的像素点中,并允许我们使用一行指令来执行该脚本。

Invoke-PSImage

参数

例子

PS>Import-Module.\Invoke-PSImage.ps1 PS>Invoke-PSImage-Script .\Invoke-Mimikatz.ps1 -Image .\kiwi.jpg -Out .\evil-kiwi.png   [Oneliner to execute from a file]

PS>Import-Module.\Invoke-PSImage.ps1 PS>Invoke-PSImage-Script .\Invoke-Mimikatz.ps1 -Image .\kiwi.jpg -Out .\evil-kiwi.png -Web   [Oneliner to execute from the web]

执行一张托管在Web端的图片Payload:

* 参考来源:Invoke-PSImage,FB小编Alpha_h4ck编译,转载请注明来自FreeBuf.COM

如未说明则本站原创,转载请注明出处:NULL » Invoke-PSImage:将PS脚本隐藏进PNG像素中并用一行指令去执行它