Invoke-Obfuscation混淆ps文件繞過Windows_Defender

前提# powershell只能針對win7之後的系統，之前的win操作系統默認沒有安裝powershell。 所在目錄：C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe 混淆# 1.Cobaltstrike製作ps1後門文件 2.進入Invoke-Obfuscation Copy Import-Module ./Invoke-Ob

>>阅读原文<<