PowerShell简介 及 渗透工具

0X00 内容

• 常见的PowerShell渗透工具
• PowerShell简介

 

0X01 常见的PowerShell渗透工具

• PowerSploit：这是众多PowerShell工具中被广泛使用的PowerShell后期漏洞利用框架，常用于信息探测、特权提升、凭证窃取、持久化等操作。
• Nishang：基于PowerShell的渗透测试专用工具，集成了框架、脚本和各种Payload，包含下载和执行、键盘记录、DNS、延时命令等脚本。
• Empire：基于PowerShell的远程控制工具，可以从凭证数据库中导出和跟踪凭证信息，常用于提供前期漏洞利用的集成模块、信息探测、凭证窃取、持久化控制。
• PowerCat：PowerShell版的NetCat，有着网络工具中的“瑞士军刀”美誉，它能通过TCP和UDP在网络中读写数据。通过与其他工具结合和重定向，读者可以在脚本中以多种方式使用。

 

0X02 PowerShell简介

1、PowerShell的优点：

• Windows7以上的操作系统默认安装
• PowerShell脚本可以运行在内存中，不需要写入磁盘
• 可以从另一个系统中下载PowerShell脚本并执行
• 目前很多工具都是基于PowerShell开发的
• 很多安全软件并不能检测到PowerShell的活动
• cmd.exe通常会被阻止运行，但是PowerShell不会
• 可以用