더북(TheBook)

그림 1-3을 보면 알 수 있듯이, 다음 네 가지 유형의 출력 결과를 표시한다.

Download from the internet and execute : 웹 사이트에서 파워셸 스크립트를 다운로드해 실행한다. 아주 간단한 셸에서 작업해서 파일을 다운로드할 수 없을 때 사용하면 유용하다.

Run from a local copy of the script : 이미 시스템에 파워셸 파일이 있을 때 파워셸 스크립트를 임포트해서 실행하는 명령이 나타날 것이다.

Base64 encoded version download and execute : 어떤 이유로 스크립트를 인코딩해야 하거나 문자 사용에 제약이 있다면, base64로 인코딩해 실행하는 명령이 나타날 것이다.

Resource File : 관련 리소스 파일이 있을 수 있다. 메타스플로이트 리소스 파일을 사용하면 Meterpreter 파워셸 스크립트 핸들러를 자동으로 간편하게 설정할 수 있다. 리소스 스크립트를 복사해 파일로 저장하자(/opt/listener.rc).

모든 스크립트에 이미 우회 실행 정책, 숨김, 비대화형 모드를 적용했다. Privilege Escalation, Lateral Movement, Keylogging, PowerShell Meterpreter, Change Users Execution Policy 등 Easy-P의 다른 메뉴도 유심히 살펴보자. 필자가 만든 스크립트를 복사해 필요에 따라 자유자재로 파워셸 코드를 추가하거나 수정해도 된다.

신간 소식 구독하기
뉴스레터에 가입하시고 이메일로 신간 소식을 받아 보세요.