Offensive PowerShell for Red Teamer with Defense Evasion Techniques
レッドチームの実践者向けに、PowerShellを用いた攻撃的セキュリティ手法と防御回避テクニックを解説した記事。ペネトレーションテストや攻撃シミュレーションにおいて、セキュリティ製品による検知を回避しながらPowerShellを悪用するための実践的な技術が紹介されている。具体的なコード例やツールの使用方法を含むハンズオンな内容が特徴。
背景メモ
- この記事は、実際の侵入テスト（レッドチーム演習）でPowerShellを使って防御を回避する技術を解説するもの。標的のシステムに侵入したあと、検知されずに活動を続けるための具体的な手法（AMSIバイパス、ログ回避、スクリプトの難読化など）を扱う。
- AMSI（Antimalware Scan Interface）はWindowsに組み込まれたセキュリティ機構で、PowerShellのコードを実行前にスキャンする。これを無効化するのが「AMSIバイパス」と呼ばれる基本的な技術。
- PowerShellのログ機能（ScriptBlock Loggingなど）は、実行された全コードを記録するため、防御側にとって強力な証拠となる。投稿ではこれを回避する方法も紹介している。
- 著者のScreetsecは、インドネシアのセキュリティ研究者で、オープンソースのハッキングツール「Pry0x」などで知られる。初心者にも実践的テクニックを公開することでコミュニティに貢献している。