Nishang 基础知识

        Nishang 是一款针对 PowerShell 的渗透工具。它基于 PowerShell 的渗透测试专用工具，集成了框架、脚本和各种payload，包括了下载和执行、键盘记录、DNS、延时命令等脚本，被广泛应用于渗透测试的各个阶段

https://github.com/samratashok/nishang    //下载地址

        Nishang 要在 PowerShell3.0以上的环境中才可以正常使用，也就是在 Windows7默认下是有点小问题的，因为它自带的环境时 PowerShell2.0

环境：windows10 x64

1.查看 powershell 版本，此时版本为 powershell 5.0

get-host

2.windows中是没有 git 命令，需要去官网下载（Git - Downloads）；之后 cd 到 下载目录，git clone nishang

ActiveDirectory：活动目录
Antak-WebShell：在内存中执行PowerShell脚本，运行命令，并使用此Webshell下载和上载文件。
Backdoors：一个后门，可以从第三方网站接收指令，并在内存中执行PowerShell脚本。
Bypass：实施公共已知方法来绕过
Client：客户端
Escalation：提权
Execution：命令执行(RCE)
Gather：信息收集
MITM：用于MITM攻击的本地HTTPS代理
Misc：脚本
Pivot：跳板、远程执行exe
Prasadhak：对照VirusTotal数据库检查正在运行的进程的运行哈希。
Scan：扫描
Shells：shell
Utility：杂项
Powerpreter：Meterpreter会话

3.之后导入模块 nishang.psm1 ，通常会出错，因为 powershell 默认不允许运行脚本

-Verbose：显示有关命令完成的操作的详细信息。 此信息类似于跟踪或事务日志中的信息。 此参数仅在命令生成详细消息时有效。

set-ExecutionPolicy unRestricted    //管理员权限powershell
get-ExecutionPolicy    //查询当前执行策略
import-module .\nishang\nishang.psm1
import-module -verbose .\nishang\nishang.psm1

 

4.输入 get-command -module nishang  查询模块命令

5.获取目标机器的大量信息（FTP访问、进程、计算机配置信息、无线网络和设备的信息、Hosts信息等）

get-information
get-information | out-file res.txt