Invoke-NoShell:没有外壳的所有力量

调用无壳 Invoke-NoShell输出带有嵌入式宏的Microsoft Office Word .doc文件。 它允许自动执行多个相似版本的文件，从而可以测试轻微的差异对其产生的影响。 当前，仅支持PowerShell负载。 该工具在BSidesTLV 2018上启动，并针对BSidesLV 2018进行了重大改进，您可以在此存储库中找到这两个缺点的演示文稿。 参数 Invoke-NoShell具有4个可选参数： -docPath [-D] Full path for the output file. -payloadPath [-P] Full path of a text file containing PowerShell payload to embed -docGenerationMod [-M] A or M - for auto or manual payload g