Забавных историй из жизни менторинга начинающих red team накопилось много, но особенно запомнилась эта.

Ребята учились делать письма с сюрпризом, для захода в тестовый киберполигон. Спустя пол дня, на вопрос "как успехи?", сказали, что ничего не проходит, ни макрос, ни файл, вообще ничего.

Зная, что обфусцированный ps точно должен был сработать, начинаем разбираться. Пробуем самый простой reverse и правда не работает.

Оказывается они делали его на машине с антивирусом, который заботливо, сразу после создания файла его и удалял 😁

По той же самое причине к слову, могут улетать ваши шеллкоды из Обсидиана и тд.

Век живи, век учись, главное делайте это на светлой стороне 😉