关于MeterPwrShell

MeterPwrShell是一款功能强大的自动化工具，能够帮助研究人员自动生成完美的PowerShell Payload。该工具基于Metasploit框架和amsi.fail，支持生成PowerShell One-Liner，创建Meterpreter Shell，并能够绕过AMSI、防火墙、UAC和各类反病毒软件。

功能介绍

• 使用PrependMigrate实现自动化免杀；
• 自动从普通用户提权到SYSTEM权限；
• 禁用所有防火墙配置；
• 绕过Windows Defender实时保护功能；
• Payload免杀；
• 绕过AMSI；
• 简洁的代码，支持One-Liner；
• 绕过防火墙；
• 方便的命令行接口；
• 更多功能...

注意事项

• 请勿将此程序生成的Payload上传到任何在线扫描服务；
• 禁止将此程序用于恶意目的；
• 请勿尝试Fork此代码库；
• 所有Payload功能均已在Windows 10 v20H2平台上测试。

MeterPwrShell与Metasploit框架中的web_delivery模块相比，具有以下优势：

• 更简短的脚本代码（One-Liner）；
• 不需要为Stager安装服务器；
• 支持内置Ngrok；
• 自动内置Privesc；
• 可轻松绕过Windows Defender。

工具要求

• Kali Linux、Ubuntu或Debian；
• Metasploit框架；
• 目标主机和攻击者主机都需要接入网络。

工具下载

研究人员可以使用以下命令克隆该项目源码至本地：

git clone https://github.com/GetRektBoy724/MeterPwrShell.git

工具使用

使用以下命令查看MeterPwrShell的帮助信息：

# ./MeterPwrShell2Kalix64 -c help
Available arguments : help, version, showbanner, showlastdebuglog
help : Show this page
version : Show MeterPwrShell's version
showbanner : Show MeterPwrShell's Banner
showlastdebuglog : Well,Its kinda self-explanatory tho

攻击向量

• BadUSB
• 恶意快捷方式（lnk2pwn）
• 恶意宏文档Payload
• MS DDE漏洞利用
• 在目标设备上执行命令以利用任意漏洞

项目地址：MeterPwrShell：【GitHub传送门】