powershell命令免杀的小工具，可过Defender、360等，可执行上线cobaltstrike、添加计划任务等。
上述测试环境均为实体机。
思路很简单，很久之前就有了，工具调用C:\Windows\Microsoft.NET\assembly\GAC_MSIL\System.Management.Automation目录下面的System.Management.Automation.dll执行底层api来绕过杀软对powershell的监控。
尝试过使用base64对命令进行编码，但是好像会被Defender检测，用纯命令反而不会，这里用+加号替换了命令中空格，当然这就是一个命令的加载器，具体怎么加密命令有各种各样的方法。
由于是C#，因此可以用execute-assembly内存执行的方式来不落地执行，不过cs本身的powerpick就实现了这个功能，这里只是单拿出来做一个小工具。
