PS1Exec.

PowerShell ½ºÅ©¸³Æ®¸¦ ½±°Ô ½ÇÇàÇÒ ¼ö ÀÖ½À´Ï´Ù.
Áö±Ý ´Ù¿î·Îµå

PS1Exec. ¼øÀ§ ¹× ¿ä¾à

±¤°í

  • Rating:
  • ƯÇã:
  • Freeware
  • °Ô½ÃÀÚ À̸§:
  • Bill Stewart
  • ¿î¿µÃ¼Á¦:
  • Windows All
  • ÆÄÀÏ Å©±â:
  • 47 KB

PS1Exec. ű×


PS1Exec. ¼³¸í

PS1Exec ÀÀ¿ë ÇÁ·Î±×·¥Àº ½±°Ô PowerShell.exeÀÇ ¸í·É Çà¿¡¼­ ÀÎ¿ë ¿Ã¹Ù¸¥º¸±â¿¡ ´ëÇÑ °ÆÁ¤¾øÀÌ PowerShell ½ºÅ©¸³Æ®¸¦ ½ÇÇàÇÒ ¼öÀÖ´Â ÀÛÀº µµ±¸°¡ µÉ ¼ö ÀÖµµ·Ï ¼³°èµÇ¾ú½À´Ï´Ù. Windows PowerShellÀ»ÀÇ ¼³Ä¡ öÇÐÀº "±âº»ÀûÀ¸·Î º¸¾È"ÀÔ´Ï´Ù. ÀÌ Ã¶ÇÐÀÇ ÀÇ¹Ì Áß Çϳª´Â óÀ½ PowerShellÀ» ¼³Ä¡ ÇÑ ÈÄ ±âº» ½ÇÇà Á¤Ã¥À» º¯°æÇÏÁö ¾Ê´Â ÇÑ, ´ç½ÅÀº ´ÜÁö ´ëÈ­½Ä ¸í·É ÀÎÅÍÇÁ¸®ÅÍ°¡ ½ÇÇàµÇÁö ¾Ê½À´Ï´Ù ½ºÅ©¸³Æ®·Î »ç¿ëÇÒ ¼ö ÀÖ´Ù´Â °ÍÀÔ´Ï´Ù. ¿ì¸®°¡ ½ÇÇàÇÒ ¼ö ÀÖµµ·Ï ±×·¯³ª ¿ì¸® ´ëºÎºÐÀº ±âº» ½ÇÇà Á¤Ã¥À» º¯°æ °á±¹ ½ºÅ©¸³Æ®¸¦-ÈÄ ¸ðµç ½ºÅ©¸³Æ®´Â PowerShellÀ» °¡Àå °­·ÂÇÑ ±â´É Áß ÇϳªÀÔ´Ï´Ù. ±×·¯³ª ½ºÅ©¸³Æ® ½ÇÇàÀ» °¡´ÉÇÏ°Ô ÇÑ ÈÄ¿¡µµ ¿©ÀüÈ÷ Á÷Á¢ ÀÛ¾÷ ½ºÄÉÁÙ·¯¿¡¼­ PowerShellÀ» ½ºÅ©¸³Æ® (.ps1ÀÔ´Ï´Ù)¸¦ ¿¹¾à ÇÒ ¼ö ¾ø½À´Ï´Ù. ÀÌ°ÍÀº ÂüÀ¸·Î ´õ ¾ÈÀüÇÏÁö¸¸, ¿ì¸® ¸ðµÎ ¾Ë´Ù½ÃÇÇ, »ç¿ë ÆíÀǼºÀº ÀϹÝÀûÀ¸·Î º¸¾È¿¡ ¹Ýºñ·ÊÇÑ´Ù. ¹°·Ð, ´ç½ÅÀÌ ¹Ù·Î PowerShell.exeÀÇ ¸í·É ÇàÀ» ¾òÀ» °æ¿ì PowerShell ½ºÅ©¸³Æ®¸¦ ¿¹¾à ÇÒ ¼ö ÀÖÁö¸¸ ½ºÅ©¸³Æ®ÀÇ °æ·Î¿¡ °ø¹éÀÌ Æ÷ÇÔ µÈ °æ¿ìÀÌ ±î´Ù·Î¿î ÀÏÀÌ µÉ ¼ö ÀÖ½À´Ï´Ù ¶Ç´Â ½ºÅ©¸³Æ®¿¡ °ø¹éÀÌ ¸í·É ÁÙ Àμö°¡ ÇÊ¿äÇÕ´Ï´Ù. ¶ÇÇÑ, ³ª´Â ¾à°£Àº PowerShell ÄÜ¼Ö Ã¢À»º¸´Ù È¿À²ÀûÀ¸·Î Á¦¾î ºñÆ® ¿ø ¹ß°ßÇß´Ù. ¿¹¸¦ µé¾î, ³ª´Â ½ºÅ©¸³Æ®¸¦ ¼û±â°Å³ª ÃÖ¼ÒÈ­Çϰųª ´Ù¸¥ ÄÜ¼Ö Ã¢ Á¦¸ñÀ¸·Î ½ÇÇàÇϵµ·Ï ÁöÁ¤ÇÒ ¼ö Àֱ⸦ ¿øÇß´Ù. ÀÌ·¯ÇÑ ¹®Á¦¸¦ ÇØ°áÇϱâ À§ÇØ, ³ª´Â ps1exe32 (32 ºñÆ®) ¹× ps1exe64 (64 ºñÆ®)¸¦ ½è´Ù. ps1exe3232 ºñÆ® Windows ¿ëÀÔ´Ï´Ù (ÀÌ ¹®¼­¿¡¼­´Â, ³ª´Â. ps1execÀ¸·Î, ¹öÀü, ps1exe32 ¹× ps1exe64 ¸ðµÎ ÂüÁ¶), ±×¸®°í ps1exe64´Â 64 ºñÆ® Windows ¿ëÀÔ´Ï´Ù. ps1execÀº °¡´ÉÇÑ ½±°Ô PowerShell ½ºÅ©¸³Æ® (.ps1ÀÔ´Ï´Ù) ÆÄÀÏÀ» ½ÇÇà ÇÒ ¼ö ÀÖ½À´Ï´Ù, ¶ÇÇÑ °ü¸®ÀÚ¿¡°Ô PowerShell ÄÜ¼Ö À©µµ¿ìÀÇ Ãʱâ À©µµ¿ì »óÅÂ¿Í Á¦¸ñÀ» ÀϺΠÁ¦¾î ÇÒ ¼ö ÀÖ½À´Ï´Ù. ´ÙÀ½Àº »ç¿ëÀÚ È¯°æ¿¡ À¯¿ëÇÑ µµ±¸°¡ µÉ ¼ö ps1exec ¸î °¡Áö ÀÌÀ¯°¡ ÀÖ½À´Ï´Ù : - ´ç½ÅÀº PowerShellÀ» ¼³Ä¡ µð·ºÅ丮°¡ ½Ã½ºÅÛ °æ·Î¿¡¼­ ´©¶ôµÇ´Â °æ¿ì¿¡ ´ëÇØ °ÆÁ¤ÇÒ ÇÊ¿ä°¡ ¾ø½À´Ï´Ù ps1exec ¹ß°ßÀº ·¹Áö½ºÆ®¸®¸¦ ÀаíÀÌ powershell.exe. (ÀÌ µå¹®ÇؾßÇÏÁö¸¸, ³»°¡ ±â¾ïÇÏ°í °ÆÁ¤ÇÏ´Â °ÍÀÌ ´õ ½Ã½ºÅÛ¿¡ ¼³Á¤ ±úÁø °æ·Î¸¦ º¸¾Ò´Ù.) - ps1exec ´Ü¼øÈ­ ÀÏÁ¤ PowerShell ½ºÅ©¸³Æ® ´ç½ÅÀº PowerShell.exeÀÇ ¸í·É ÇàÀ» ±¸¼º ÇÒ ¶§ ÀÎ¿ë ½Ç¼ö¿¡ ´ëÇØ °ÆÁ¤ÇÒ ÇÊ¿ä°¡ ¾ø½À´Ï´Ù ¶§¹®ÀÔ´Ï´Ù. - ±âÁ¸ À©µµ¿ì¿¡¼­ ÀÛ¾÷À» ÁßÁöÇÏÁö ¾Ê°í º°µµÀÇ Ã¢¿¡¼­ Àå±â ½ÇÇà ½ºÅ©¸³Æ®¸¦ ½ÃÀÛÇÏ´Â ps1exec »ç¿ëÇÒ ¼ö ÀÖµµ·Ï ps1execÀº º°µµÀÇ ÄÜ¼Ö Ã¢¿¡¼­ PowerShell ½ºÅ©¸³Æ®¸¦ ½ÇÇàÇÕ´Ï´Ù. - ½ºÅ©¸³Æ®ÀÇ Ãâ·ÂÀ» Ç¥½Ã ÇÒ °æ¿ì ps1exec´Â ½ºÅ©¸³Æ®¸¦ ½ÇÇà ÇÑ ÈÄ ½ºÅ©¸³Æ®ÀÇ ÄÜ¼Ö Ã¢À» ÀϽà Á¤Áö ÇÒ ¼ö ÀÖ½À´Ï´Ù. - ps1execÀº ´ç½ÅÀÌ Àß ÄÜ¼Ö Ã¢ Á¦¸ñ µîÀ¸·Î PowerShell ÄÜ¼Ö À©µµ¿ìÀÇ Ãʱ⠻óÅ (¿¹¸¦ µé¾î, ¼û°ÜÁø, ÃÖ¼ÒÈ­ µî)À» ÁöÁ¤ÇÒ ¼ö ÀÖ½À´Ï´Ù. ±¸¹® ´ÙÀ½°ú °°ÀÌ ps1execÀÇ ¸í·É ÁÙ ±¸¹®Àº ´ÙÀ½°ú °°½À´Ï´Ù ps1exe32 -q] -d °æ·Î] -s WINDOWSTATE] scriptfile 64 ºñÆ® Ç÷§Æû¿¡¼­ ´ë½Å ps1exe32ÀÇ »ç¿ë ps1exe64. (64 ºñÆ® ½Ã½ºÅÛ¿¡ ps1exe32¸¦ ½ÇÇàÇϸé, ´ç½ÅÀÌ Àǵµ ¾Æ¸¶¾ø´Â ´ë½Å 64 ºñÆ® ¹öÀüÀÇ PowerShellÀ», 32 ºñÆ® ¹öÀüÀ» ½ÇÇàÇÕ´Ï´Ù.) Áß¿äÇÑ! ps1execÀÇ ¸í·É ÁÙ ÀμöÀÇ ¸ðµç (-p, -q, -w, -d, -s ¹× -t) ¸í·É Çà¿¡¼­ ½ºÅ©¸³Æ® ÆÄÀÏÀÇ À̸§ ¾Õ¿¡ ³ªÅ¸³ª¾ßÇÕ´Ï´Ù. ´ÙÀ½°ú °°ÀÌ ps1execÀÇ ¸í·É ÁÙ Àμö´Â ´ÙÀ½°ú °°½À´Ï´Ù -ÇÇ ½ºÅ©¸³Æ® ¿Ï·á°¡ ½ÇÇà ÇÑ ÈÄ Å° ÀÔ·ÂÀ» À§ÇØ ÀϽà ÁßÁöÇÏ·Á¸é ÄÜ¼Ö Ã¢À» ÀÏÀ¸Å´. -Å¥ ps1exec°¡ ÀÚµ¿À¸·Î ½ÇÇàµË´Ï´Ù. ÀÌ ¿À·ù°¡ ¹ß»ýÇÏ´Â °æ¿ì -q¾øÀÌ ps1exec´Â ´ëÈ­ »óÀÚ°¡ Ç¥½ÃµË´Ï´Ù. -w °¡±î¿î powershell.exe¸¦ ±â´Ù¸³´Ï´Ù. -w¾øÀÌ ps1exec ½ºÅ©¸³Æ®¸¦ ½ÇÇàÇÏ´Â powershell.exe¸¦ ½ÃÀÛÇÏ°í Áï½Ã Á¾·áµË´Ï´Ù. (´ç½ÅÀº ÀÛ¾÷ ½ºÄÉÁÙ·¯ ½ºÅ©¸³Æ® ¿Ï·á°¡ ½ÇÇàµÇ¸é ¾Ë ¼ö ÀÖµµ·Ï PowerShell ½ºÅ©¸³Æ®¸¦ ¿¹¾à ÇÒ ps1exec »ç¿ëÇÏ´Â °æ¿ì ³ª´Â -w ±ÇÀåÇÕ´Ï´Ù.) -d °æ·Î powershell.exe¸¦À§ÇÑ ½ÃÀÛ µð·ºÅ丮¸¦ ÁöÁ¤ÇÕ´Ï´Ù. °æ·Î¿¡ °ø¹éÀÌ Æ÷ÇԵǾî ÀÖÀ¸¸é Å« µû¿ÈÇ¥ ( ")·Î ¹­½À´Ï´Ù. ¶ÇÇÑ °æ·Î ( ') ´ç½ÅÀÌ PowerShellÀ» ÇÁ·ÒÇÁÆ®¿¡¼­ ps1exec¸¦ ½ÇÇàÇÏ´Â °æ¿ì ÁÖÀ§¿¡ ÀÛÀº µû¿ÈÇ¥¸¦ »ç¿ëÇÒ ¼ö ÀÖ½À´Ï´Ù. -s WINDOWSTATE WINDOWSTATEÀº ¼ýÀÚÀÔ´Ï´Ù ÁöÁ¤ PowerShell ÄÜ¼Ö Ã¢¿¡ ´ëÇÑ µðÆúÆ®ÀÇ Ãʱâ â »óÅÂÀÔ´Ï´Ù. ±âº» â »óÅ´ 1ÀÔ´Ï´Ù. -t Á¦¸ñ ÆÄ¿ö ½© ÄÜ¼Ö Ã¢ Á¦¸ñÀ» ÁöÁ¤ÇÕ´Ï´Ù. Á¦¸ñ¿¡ °ø¹éÀÌ ÀÖÀ¸¸é Å« µû¿ÈÇ¥ ( ")·Î ¹­½À´Ï´Ù. ¶ÇÇÑ Á¦¸ñ ( ') ´ç½ÅÀÌ PowerShellÀ» ÇÁ·ÒÇÁÆ®¿¡¼­ ps1exec¸¦ ½ÇÇàÇÏ´Â °æ¿ì ÁÖÀ§¿¡ ÀÛÀº µû¿ÈÇ¥¸¦ »ç¿ëÇÒ ¼ö ÀÖ½À´Ï´Ù. scriptfile ½ÇÇàÇÏ·Á´Â PowerShell ½ºÅ©¸³Æ® (.ps1) ÆÄÀÏÀÇ ÆÄÀÏ À̸§À» ÁöÁ¤ÇϽʽÿÀ. ½ºÅ©¸³Æ®ÀÇ °æ·Î ¹× / ¶Ç´Â ÆÄÀÏ À̸§¿¡ °ø¹éÀÌ Æ÷ÇԵǾî ÀÖÀ¸¸é Àüü °æ·Î¿Í ÆÄÀÏ À̸§À» Å« µû¿ÈÇ¥ ( ")·Î ¹­À¸½Ê½Ã¿À. PowerShell ÇÁ·ÒÇÁÆ®¿¡¼­ PS1ExecÀ» ½ÇÇàÇÏ´Â °æ¿ì ½ºÅ©¸³Æ® ÆÄÀÏÀÇ À̸§°ú °æ·Î ( ') ÁÖº¯ÀÇ ÀÛÀº µû¿ÈÇ¥¸¦ »ç¿ëÇÒ ¼öµµ ÀÖ½À´Ï´Ù. ³íÀï ½ºÅ©¸³Æ®¿¡ Çϳª ÀÌ»óÀÇ ¸í·É ÁÙ Àμö°¡ ÇÊ¿äÇÑ °æ¿ì ½ºÅ©¸³Æ® ÆÄÀÏ À̸§ µÚ¿¡ ÁöÁ¤ÇϽʽÿÀ. ½ºÅ©¸³Æ®ÀÇ Àμö¿¡ °ø¹éÀÌ Æ÷ÇԵǾî ÀÖÀ¸¸é Å« µû¿ÈÇ¥ ( ")·Î ¹­À¸½Ê½Ã¿À. ÇöÀç ÀÌÁß µû¿ÈÇ¥ (")¸¦ ½ºÅ©¸³Æ® Àμö¿¡ Æ÷ÇÔ½Ãų ¼ö ¾ø½À´Ï´Ù. Å« µû¿ÈÇ¥ ´ë½Å ÀÛÀº µû¿ÈÇ¥ ( ')¸¦ »ç¿ëÇÒ ¼ö ÀÖÁö¸¸ ÀÓº£µðµå ÀÛÀº µû¿ÈÇ¥¸¦ µÎ ¹è·Î ´Ã¾î¾ßÇÕ´Ï´Ù.


PS1Exec. °ü·Ã ¼ÒÇÁÆ®¿þ¾î

Xorsearch.

XOR, ROL ¶Ç´Â ROT ÀÎÄÚµù µÈ ¹ÙÀ̳ʸ® ÆÄÀÏ¿¡¼­ ÁÖ¾îÁø ¹®ÀÚ¿­ °Ë»ö ...

244 40 KB

´Ù¿î·Îµå