“Windows下内存直接加载执行Python脚本”的实现思路

  • A+
所属分类:安全文章

TLDR:作为一个 Red Teamer 大家应该都知道  CobaltStrike 有一个非常方便实用的功能,即内存加载执行任意powershell脚本。此功能不仅仅带来了使用上的方便,而且几乎可以完美解决免杀的问题。然而众多好用的渗透脚本里,并不全都是powershell写的,还有不少使用了非Windows原生语言比如Python写的(虽然我至今仍无法理解为什么要用python去写渗透脚本,难道你指望每个远程windows系统里都预装了一个python解释器,还是你打算主动给人家装一个?)。

碰到实在不错的Python脚本,我以前的选择是使用powershell或者其它Windows原生语言重写一个,但这个费时费力,无用功做的太多。最近我突然有了一个想法,可否也能实现一个内存里的python解释器?本文只是在讲述一个思路,如果你感兴趣的话,请耐心读下去,不感兴趣的可以直接跳过了:-)

点击 左下角“阅读原文” 输入阅读密码:8882 查看完整版!


更多精彩内容,敬请加入DMZLab交流圈!

“Windows下内存直接加载执行Python脚本”的实现思路

扫描下图二维码,关注DMZLab公众号,精彩内容不错过!


“Windows下内存直接加载执行Python脚本”的实现思路

本文始发于微信公众号(DMZLab):“Windows下内存直接加载执行Python脚本”的实现思路

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: