PowerShell攻击：nishang

nishanhg

下载地址:https://github.com/samratashok/nishing

1.简介

nishang的使用是要在PowerShell 3.0以上的环境中才可以正常使用。也就是说win7下是有点小问题的。因为win7下自带的环境是PowerShell 2.0

2.环境准备

查看powershell版本

get-host 或者 $PSVersionTable.PSVersion

Win Server 对应的 Powershell的版本如下：

Windows 2008 R2 – Version 2

Windows 2012 – Version 3

Windows 2012 R2 – Version 4

Windows 2016 – Version 5

这里我们使用win 10 进行测试：

1.修改执行策略

为防止恶意脚本的运行，powershell 有一个执行策略，默认情况下该执行策略被设置为Restricted受限，而Restricted是不允许任何脚本运行的。