PowerSploit 是一款基于powershell 的后渗透(Post-Exploitation)框架软件,包含很多powershell攻击脚本,它们主要用于渗透中的信息侦察,权限提升,权限维持
下载地址:https://github.com/PowerShellMafia/PowerSploit
1.直接在 kali 中下载,git命令
2.开启 Apache 服务,在网页输入http://ip 地址,可以看到成功开启
service apache2 start
3. 简易服务器搭建好,想要上传文件,便移动到 var/www/html 目录
4. powersploit 模块功能
AntivirusBypass:发现杀毒软件的查杀特征
CodeExecution:在目标主机上执行代码
Exfiltration:目标主机上的信息收集工具
Mayhem:蓝屏等破坏性脚本
Persistence:后门脚本(持久性控制)
Recon:以目标主机为跳板进行内网信息收集
ScriptModification:在目标主机上创建或修改脚本
Privesc :在目标主机中用于提权