PsMapExec项目v0.8.1版本发布：SCCM模块重构与DPAPI模块新增

项目简介

PsMapExec是一个基于PowerShell的安全研究工具项目，专注于为安全研究人员和测试人员提供高效的网络操作能力。该项目通过PowerShell实现多种协议和服务的操作，特别注重绕过现代安全防护机制的设计。

版本核心更新

SCCM模块全面重构

本次发布的v0.8.1版本对SCCM模块进行了彻底的重构升级：

1. 技术架构转变：从原先的混合实现转变为纯PowerShell实现，消除了对非托管代码的依赖，显著提升了在安全防护环境下的运行效率。

2. 功能完整性：新版本完整移植了SharpSCCM项目的核心功能，包括但不限于：

   • SCCM客户端操作
   • 策略检索与解析
   • 站点信息枚举
   • 管理点交互

3. 执行效率优化：通过PowerShell原生实现，减少了进程间调用开销，同时保持了与原始功能完全一致的操作能力。

新增DPAPI模块

本次更新引入了全新的DPAPI(数据保护API)模块，该模块基于SharpDPAPI项目的核心解密功能实现：

1. 核心功能：

   • 系统凭据处理：能够提取和处理Windows系统存储的各类数据
   • 保险库数据处理：支持解析Windows凭据保险库中的加密信息

2. 技术实现特点：

   • 完全基于PowerShell实现DPAPI处理流程
   • 支持本地和远程数据提取
   • 提供结构化输出便于后续分析

技术价值分析

1. 运行效率优势：

   • 纯PowerShell实现避免了加载非托管DLL的行为模式
   • 减少了可能触发安全检测的API调用
   • 利用PowerShell的合法上下文降低行为异常评分

2. 操作便利性提升：

   • 统一PowerShell环境减少工具切换
   • 模块化设计支持管道输入输出
   • 与现有PowerShell生态无缝集成

3. 功能扩展：

   • SCCM模块增强了企业环境中的网络操作能力
   • DPAPI模块提供了新的数据处理途径
   • 两个模块的组合使用可形成完整的工作流程

应用场景建议

1. 安全研究场景：

   • 通过SCCM模块快速识别和分析配置不当的管理点
   • 使用DPAPI模块获取系统级数据进行安全分析

2. 测试工作：

   • 在受控环境中测试安全防护对PowerShell活动的检测能力
   • 验证企业环境中DPAPI保护的数据安全性

3. 防御研究用途：

   • 分析纯PowerShell实现的技术特征
   • 开发针对性的检测规则和缓解措施

总结

PsMapExec v0.8.1版本通过SCCM模块的重构和DPAPI模块的加入，显著提升了工具在企业环境中的实用性和运行效率。这两个模块的技术实现体现了现代研究工具向纯脚本化、无文件化发展的趋势，同时也为安全团队提供了研究这类技术的重要样本。建议安全团队及时了解这些技术发展，更新相应的检测和防护策略。