PowerShx：绕过 AMSI 运行非托管 PowerShell
热点事件持续更新
PowerShx：绕过 AMSI 运行非托管 PowerShell
1篇报道1个报道来源4 小时前更新
先了解这件事
AI 综述
PowerShx 是 PowerShdll 项目的重写与扩展，可在不启动 powershell.exe 或 powershell_ise.exe 的情况下运行非托管 PowerShell，并绕过 AMSI。它通过 rundll32.exe、installutil.exe、regsvcs.exe、regasm.exe 或 regsvr32.exe 加载 DLL 来执行 PowerShell。 该工具以 DLL 或独立可执行文件形式提供，相关介绍由 Sploitus 利用聚合发布。报道未说明其实际绕过效果是否经过独立验证。
AI 根据报道生成 · 1 小时前更新
最新进展10月25日 20:12
PowerShx：通过 DLL 或独立可执行文件运行非托管 PowerShell 并绕过 AMSI报道时间线
沿着报道，了解事件的不同侧面。
10月25日
- Sploitus 利用聚合PowerShx：通过 DLL 或独立可执行文件运行非托管 PowerShell 并绕过 AMSI
PowerShx 是 PowerShdll 项目的重写与扩展，可通过 rundll32.exe、installutil.exe、regsvcs.exe、regasm.exe 或 regsvr32.exe 加载 DLL 运行 PowerShell，无需 powershell.exe 或 powershell_ise.exe。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。