Unicorn 是一个简单的工具,用于使用 PowerShell 降级攻击并将 shellcode 直接注入内存。基于 Matthew Graeber 的 powershell 攻击以及 David Kennedy (TrustedSec) 和 Josh Kelly 在 Defcon 18 上提出的 powershell 绕过技术。