使用VSCode遠程調試惡意Powershell腳本

概述 在野的Powershell惡意腳本總是經過多重混淆、加密，直接靜態分析難以得知腳本具體有什麼惡意行爲，所以需要對其進行動態調試。目前最常用的Powershell調試器是ISE，但ISE沒有較友好的調試窗口，使得調試腳本時效率低下，下面，將介紹使用VSCode實現遠程調試Powershell腳本，幫助你提升解密分析Powershell惡意腳本的效率。 樣本獲取 本次演示所使用的樣本爲一個Pow

>>阅读原文<<