powershade:PowerShade平台是python脚本的原型，用于观察，捕获和收集PowerShell后利用攻击的证据

#PowerShade ##假设 文献[8]中对Ryan Kazanciyan和Matt Hastings的研究主要影响了我们的工作。 因此，我们基于以下假设进行了初步研究： 攻击者可以找到进入系统并获取特权帐户的方法，例如域管理员或本地管理员组中的帐户 攻击者可以通过WS-MAN或Web Services for Management协议启用PowerShell远程处理并远程运行PowerShell 攻击者最终可以绕过或更改端点控制，包括执行策略，受约束的PowerShell，AppLocker，PSLockdownPolicy，PowerShell日志记录和审核策略。 ##原型设计在这些假设下进行的工作具有挑战性，因为没有研究提出拦截或解释PowerShell远程命令的方法。 我们决定构建适配器，以在侦听器收到流量时拦截并等待WinRM服务的呼叫。 之所以将“命令与控制”引入到