内网-powershell 基础

最新推荐文章于 2024-01-16 18:33:00 发布
最新推荐文章于 2024-01-16 18:33:00 发布
阅读量517 收藏
点赞数
分类专栏： 渗透测试基础 文章标签： 信息安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43650289/article/details/105691761
版权
本文介绍了PowerShell的基础知识，包括其特点、基本概念和常用命令。重点讲解了如何绕过本地权限执行命令，从网站下载并隐藏执行脚本，以及使用Base64编码混淆命令。PowerShell在Windows系统中默认安装，支持在内存中运行脚本，常用于管理任务和绕过安全限制。
摘要由CSDN通过智能技术生成

powershell 基础

 

目录

powershell 基础

Powershell的特点：

Powershell的基本概念

Powershell 的常用命令

(1)  绕过本地权限并执行

(2)  从网站服务器中下载脚本，绕过本地权限并隐藏执行

（3）使用Base64 对powershell 命令进行编码

powershell 是一种命令行外壳程序和脚本环境，它内置在每个受支持的Windows版本中

（

Windows7  windows server 2008R2及更高版本

   ）

为Windows命令行使用者和脚本编写者利用 .NET Framework 的强大功能提供了便利。只要可以在一台计算机上运行代码，就可以将Powershell 脚本文件【.ps1】下载到磁盘中执行【甚至无

了解本专栏 订阅专栏 解锁全文 超级会员免费看
战神/calmness
关注
专栏目录
订阅专栏
内网渗透(十六)之内网信息收集-powershell基础知识
把自己活成一道光，因为你不知道，谁会借着你的光，走出了黑暗。请保持心中的善良，因为你不知道，谁会借着你的善良，走出了绝望。请保持你心中的信仰，因为你不知道，谁会借着你的信仰，走出了迷茫。请相信自己的力量，因为你不知道，谁会因为相信你，开始相信了自己....
02-11 461
Powershell 是运行在windows机器上实现系统和应用程序管理自动化的命令行脚本环境。你可以把它看成是命令行提示符cmd.exe的扩充，不对，应当是颠覆。 powershell需要.NET环境的支持，同时支持.NET对象。微软之所以将Powershell 定位为Power，并不是夸大其词，因为它完全支持对象。其可读性，易用性，可以位居当前所有shell之首。 当前powershell有四版本，分别为1.0，2.0，3.0 ,4.0
PowerShell脚本编写
最新发布
Chujun123528的博客
08-29 972
PowerShell脚本在自动化Windows开发工作流程中发挥着重要作用。通过编写PowerShell脚本，开发者可以轻松地管理开发环境、依赖、编译、测试、部署以及CI/CD流程，从而提高开发效率，减少人为错误。随着PowerShell功能的不断完善和扩展，其在Windows开发领域的应用前景将更加广阔。
power shell 脚本编写
qqq1112345的博客
07-06 5639
windows power shell 运行.ps1脚本启动qemu模拟器加载openharmony镜像。
【转】PowerShell入门（十一）：编写脚本模块
banyi8531的博客
08-25 717
转至：http://www.cnblogs.com/ceachy/archive/2013/03/08/PowerShell_Script_Module.html 　　现在通过编写模块就可以在PowerShell命令行或者脚本中管理大型、分布式软件系统，就像Exchange Server和SharePoint Server正在做的那样。你有这样的需求吗？ 模块、脚本模块 　　模块是...
power shell 脚本编程
weixin_62517099的博客
08-14 3446
power shell 学习记录，检查电脑是否安装了某软件，以及实现自动安装软件。
内网-内网安全攻防-笔记.pdf
09-18
一、内网渗透测试基础 1. PowerShell简介 PowerShell是微软推出的一个基于.NET框架的任务自动化和配置管理框架。在内网安全攻防中，PowerShell经常被用来执行命令和脚本，其强大的脚本功能使其在渗透测试中尤为关键...
内网渗透(十七)之内网信息收集-powershell收集域内信息和敏感数据定位
把自己活成一道光，因为你不知道，谁会借着你的光，走出了黑暗。请保持心中的善良，因为你不知道，谁会借着你的善良，走出了绝望。请保持你心中的信仰，因为你不知道，谁会借着你的信仰，走出了迷茫。请相信自己的力量，因为你不知道，谁会因为相信你，开始相信了自己....
02-11 708
在内网中,我们一定要知道自己拿下的机器的人员的职位（职位高的人在内网中权限也高，计算机中的敏感信息也多，还有一种就是特殊职位的人员，例如上面说的，一般都有一些与职位相关的敏感信息。不管是谁开发的，既然跟渗透有关系，那自然是对我们有帮助的，学习就好。来源什么的都不重要。powerview也是一款非常好用的powershell脚本工具，用于域内信息的收集。PowerSploit是GitHub上面的一个安全项目，上面有很多powershell攻击脚本，它们主要被用来渗透中的信息侦察、权限提升、权限维持。
内网安全之：PowerShell 基础
f_carey的博客
09-27 492
PowerShell 基础1 PowerShell 基础2 基本概念2.1 .ps1 文件2.2 执行策略2.3 运行脚本2.4 管道3 PowerShell 常用命令3.1 文件操作类命令3.2.1 绕过本地权限并执行3.2.2 下载远程脚本绕过权限并隐藏执行3.2.3 利用 Base64 对命令进行编码 1 PowerShell 基础 PowerShell 可以简单的理解为 cmd 的高级版，cmd 能做的事在 PowerShell 中都能做，但 PowerShell 还能做很多 cmd 不能做的事情。
Windows_PowerShell脚本编程
03-19
Windows PowerShell™ 是专为系统管理员设计的新 Windows 命令行外壳程序。该外壳程序包括交互式提示和脚本环境，两者既可以独立使用也可以组合使用。 本文档介绍了 Windows PowerShell 的基本概念和功能，并提供了一些使用 Windows PowerShell 进行系统管理的建议方法。
PowerShell脚本写的文件.ps1文件介绍
01-10
.ps1文件是PowerShell写好的脚本文件。在Windows系统中，默认情况下是不允许执行.ps1文件的，那么怎么才能让系统允许执行.ps1文件呢？ 什么是“.ps1”文件？ 这个是PowerShell写的脚本文本，你可以在记事本中写一段PowerShell代码，然后将其保存为“xxx.ps1”，后面要使用它的时候，双击即可运行了。这有点像批处理的“.bat”文件，也有点像VBScript的“.vbs”文件。这些都是Windows的脚本文件。 如何执行“.ps1”文件？ 接下来大家会问，那我们就双击它运行好了，还有什么好说的吗？当然要说。我们想得很美，双击一下就执行了，但是Windows
winexec函数 执行powershell 脚本_PowerShell：概述
weixin_39805539的博客
12-12 329
一次性付费进群，长期免费索取教程，没有付费教程。进微信群回复公众号：微信群；QQ群：460500587教程列表见微信公众号底部菜单 |本文底部有推荐书籍微信公众号：计算机与网络安全ID：Computer-network在渗透测试中，PowerShell是不能忽略的一个环节，而且仍在不断地更新和发展，它具有令人难以置信的灵活性和功能化管理Windows系统的能力。一旦攻击者可以...
Powershell 编写和运行脚本
热门推荐
bitree1的博客
08-10 1万+
Powershell 编写和运行脚本 一个Powershell仅仅是一个包含Powershell代码的文本文件。如果这个文本文件执行，Powershell解释器会逐行解释并执行它的的语句。Powershell脚本非常像以前CMD控制台上的批处理文件。您可以通过非常简单的文本编辑工具创建Powershell脚本。 通过重定向创建脚本 如果您的脚本不是很长，您甚至可以直接在控制台中要执行的语句重...
如何创建powershell脚本
m0_57236802的博客
09-05 2930
创建 PowerShell 脚本是一个相对简单的过程，但需要遵循一些基本步骤和规则。
如何编写一个 PowerShell 脚本
qq_39529180的博客
01-16 782
PowerShell 脚本的后缀是 .ps1 前提： ps1 脚本可以帮忙我们快速修改文件内容，还不需要调用文件的底层 api，方便快捷 在编写 CMakeLists 时发现，项目不能够很好的使用 vcpkg tool chain，哪怕是在命令行中指定 vcpkg.cmake 如果只是简单的项目，vcpkg tool chain 可以正常工作，但是在稍微复杂一些的项目中，比如依赖的 vcpkg ...
powershell脚本编写_Powershell基础知识
weixin_39748838的博客
11-25 935
Windows PowerShell 是windows平台下一种命令行外壳程序和脚本环境，使命令行用户和脚本编写者可以利用 .NET Framework 的强大功能。对比下vbs和批处理简直是神级的脚本了~(尤其是可以使用Native commands, COM对象和.Net对象)而且，随着.net core的出现，powershell 已经在linux和mac也可以用了。这个才是真的跨平台脚本s...
powershell脚本编写_PowerShell渗透基础
weixin_39607837的博客
12-18 855
文件操作#新建目录New-Item test -ItemType Directory#新建文件New-Item test.txt -ItemType File#删除目录Remove-Item test #显示文件内容Get-Content test.txt#设置文本内容Set-Content test.txt -Value "Hello World!"#追加内容Add-Content t...
PowerShell的脚本和命令讲解
weixin_49668551的博客
10-20 8890
还要注意，-LogName参数的语法列为[-LogName]，这里缺少小方括号，意味着对于-LogName参数只能有一个值。圆括号命令的作用就是首先执行括号中的的操作，结果将作为传递给参数的值。包括字符串在内的整个参数都是可选的，因为整个参数都是用方括号括起来的。内部有一个小方括号，看到以这种方式显示的两个方括号时，这意味着可使用逗号分隔的列表传递多个值。if语句查看变量$file路径是否有现在的路径文件，如果没有，它就在变量$file的路径下创建一个新的文件。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

战神/calmness

你的鼓励是我最大的动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值