nganhkhoa/mether049-malware
1
0
Fork 0
mirror of https://github.com/nganhkhoa/malware.git synced 2024-06-10 21:32:07 +07:00
Code Issues Projects Releases Wiki Activity

Update malware-tech_ref_and_memo.md

Browse Source
This commit is contained in:
mether049 2020-01-11 16:43:32 +09:00 committed by GitHub
parent 26e7d9ce7c
commit 09239477a3
No known key found for this signature in database
GPG Key ID: 4AEE18F83AFDEB23
1 changed files with 3 additions and 3 deletions
Show Stats Download Patch File Download Diff File Expand all files Collapse all files

6
malware-tech_ref_and_memo.md
View File

@ -96,13 +96,13 @@ to do...
- 難読化ツール<br> - 難読化ツール<br>
[Invoke-Obfuscation](https://github.com/danielbohannon/Invoke-Obfuscation) [Invoke-Obfuscation](https://github.com/danielbohannon/Invoke-Obfuscation)
- Powershell Script内で用いられる難読化技術について - Powershell Script内で用いられる難読化技術について
### case-insesitive ### Case-insensitive
- コマンドレッ名や変数名に大文字，小文字を混ぜる - コマンドレッ名や変数名に大文字，小文字を混ぜる
- PowerShellでは区別されない - PowerShellでは区別されない
``` ```
INvOke-eXpReSsiOn INvOke-eXpReSsiOn
``` ```
### alias ### Alias
- コマンドのエイリアスを用いる - コマンドのエイリアスを用いる
- エイリアスの確認方法 - エイリアスの確認方法
``` ```
@ -119,7 +119,7 @@ sal -> Set-Alias
set-alias <Name> <Value> set-alias <Name> <Value>
sal ping iex sal ping iex
``` ```
### dot expression and amp expression(Invoke-Expression) ### Dot expression and amp expression(Invoke-Expression)
- 文字列で表現されたコマンドレットを実行 - 文字列で表現されたコマンドレットを実行
``` ```
.("get-alias") .("get-alias")