powershell

  1. devqp

    Статья Автоматическая блокировка Windows при подключении неизвестных USB-устройств

    DEFUSB — PowerShell-скрипт для защиты Windows от подключения неавторизованных USB-устройств (флешек, мышей, клавиатур, внешних дисков). Особенно актуален при использовании зашифрованных дисков для предотвращения физических атак. Принцип работы: 1. При запуске скрипт сканирует все подключенные...
  2. devqp

    Статья DEFUSB: Автоматическая блокировка Windows при подключении неизвестных USB-устройств

    DEFUSB — PowerShell-скрипт для Windows, предотвращающий подключение неизвестных USB-устройств (мышей, клавиатур, флешек, внешних дисков и других). Особенно актуален при работе с зашифрованными дисками для защиты от физического доступа. Принцип работы: 1. При запуске создает список известных...
  3. Support81

    LightPerlGirl: милая девочка с кодом в кармане и PowerShell в руках

    Она не стучалась — просто вошла. И теперь ваш ПК сделает всё, чего она захочет. Новая вредоносная программа под названием LightPerlGirl привлекла внимание специалистов по информационной безопасности своей нестандартной и опасной схемой проникновения на устройства. В...
  4. wrangler65

    Создание Powershell Shellcode Downloader для обхода Defender Ч.2

    Заменим исходный код на наш обфусцированный. Сохраняем файл. Включаем защиту и запускаем PowerShell-скрипт. И мы получаем обратный shell при рабочем Defender. Теперь вы можете использовать это для выполнения любого шеллкода, сохраненного в файле с расширением .bin, обходя защиту Defender...
  5. wrangler65

    Создание Powershell Shellcode Downloader для обхода Defender (Без обхода Amsi)

    Сегодня я покажу, как модифицировать powershell shellcode runner для загрузки и выполнения нагрузки в обход Windows Defender. Я буду использовать shellcode runner, который применял ранее: https://github.com/dievus/PowerShellRunner/blob/main/runner.ps1 Для демонстрации я использую виртуальную...