PowerShell基础与权限绕过

《焚尽王府旧梦》是一篇深入探讨PowerShell技术的教程文章，主要围绕基础命令和权限绕过展开。文章首先介绍了PowerShell的基本功能，如文件管理（Get-ChildItem）、进程控制（Get-Process）和网络操作（Test-Connection），并强调了其在系统管理和自动化任务中的广泛应用。

在权限绕过部分，文章详细讲解了如何通过修改执行策略（如Set-ExecutionPolicy）来允许脚本运行，同时提到使用-Bypass参数和IEX命令作为临时解决方案。值得注意的是，文章明确指出绕过权限限制可能带来安全风险，应谨慎使用，并遵守相关法律法规及组织的安全政策。

免杀与内存加载技术

文章进一步探讨了PowerShell在免杀对抗中的应用，包括落地与不落地的bypass方法。通过字符串转换、编码、压缩等混淆技术，可以有效绕过Anti-Virus检测。例如，使用Base64解码和GzipStream解压缩的方式，将代码加载到内存中执行，从而避免文件落地。

此外，文章还提到利用CobaltStrike生成payload，并通过Powershell加载器实现无文件攻击。同时，介绍了如何将加载器转换为EXE文件，以提高实战中的使用便捷性。这些技术对于网络安全研究者和渗透测试人员具有重要参考价值。

实践建议与注意事项

《焚尽王府旧梦》不仅提供了技术细节，还强调了实践中的注意事项。例如，在测试对抗杀毒软件时，建议优先使用Powershell环境，因其相对更易绕过检测。同时，文章提醒读者在使用这些技术时，应确保脚本来源可信，并在受控环境中进行测试，以避免潜在的安全风险。