Invoke-Obfuscation混淆ps文件绕过Windows_Defender

前提# powershell只能针对win7之后的系统，之前的win操作系统默认没有安装powershell。 所在目录：C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe 混淆# 1.Cobaltstrike制作ps1后门文件 2.进入Invoke-Obfuscation Copy Import-Module ./Invoke-Ob

>>阅读原文<<