考虑因素:
这个工具支持命令行运行程序或字符串,但所有产生内部程序输出的内容,如ipconfig 或whoami,在cli 中没有回显,因此很难通过这个工具执行侦察阶段需要的 powershell 命令。 相反,如果你有一个恶意的 .ps1 脚本已经准备好在受害者机器上运行,比如在第一或第二阶段需要运行各种拥有恶意 powershell 脚本的银行木马时则会很有用。 在这种情况下,你可以避免在 EDR 进程树中或入侵检测中因为使用 Powershell 而被检测的。 然而,这个工具仍然像 Powershell 一样受到杀软的严密监控。