trustedsec/unicorn

Unicornは、PowerShellのダウングレード攻撃を利用し、シェルコードを直接メモリに注入するためのシンプルなツール。Matthew Graeber氏のPowerShell攻撃と、Defcon 18でDavid Kennedy氏 (TrustedSec) およびJosh Kelly氏が発表したPowerShellバイパス技術に基づいている。