一旦攻击者可以在一台计算机上运行代码，就会下载PowerShell脚本文件（.ps1）到磁盘中执行，甚至无须写到磁盘中执行，它就可以直接在内存中运行。...各Windows操作系统的PowerShell版本如下： 一旦攻击者在一台计算机上运行代码，他们就会下载PowerShell脚本文件（.ps1）到磁盘中执行，甚至无须写道磁盘中执行，就可以直接在内存中运行...PowerShell包含两个应用程序组件：基于文本的标准控制台（powershell.exe）和集成命令环境的图形化界面（ISE：powershell_ise.exe）。...WindowStyle Hidden：隐藏窗口 NoLogo：启动不显示版权标志的PowerShell NonInteractive（-NonI）：非交互模式，PowerShell不为用户提供交互的提示...NoProfile（-NoP）：PowerShell控制台不加载当前用户的配置文件 Noexit：执行后不退出Shell，这在使用键盘记录等脚本时非常重要 再次强调，PowerShell脚本在默认情况下无法直接执行
记一次powershell的免杀之路 powershell简介 powershell是一种命令行外壳程序和脚本环境，使命令行用户和脚本编写者可以利用 .NET Framework的强大功能，PowerShell...脚本的文本文件，其文件名需要加上扩展名“.PS1”。...实战中powershell的应用 （1）PowerShell首先是个Shell，定义好了一堆命令与操作系统，特别是与文件系统交互，能够启动应用程序，甚至操纵应用程序；第二，PowerShell允许将几个命令组合起来放到文件里执行...用法： 在Invoke-Obfuscation-Bypass文件夹中输入powershell，打开powershell界面 依次输入 Powershell -ExecutionPolicy Bypass...对于IEX这种⽅便快捷的⽅式直接运⾏会被360拦截。可尝试从语法上简单变化。主要是对DownloadString、http做⼀些处理。 ⽐如利⽤replace替换函数，可以bypass。
的效果其实就是shutdown -r -t 60，即机器在1分钟后正常重启，如果不想等1分钟，想立即正常重启，就用shutdown -r -t 0 注意：立即正常重启只是不多等那60秒而已，并不是强制重启 这是图形界面操作...图形界面的操作都是接口包装的 有些命令在cmd、powershell、.bat中是一样的效果，有些则有语法差异 建议搞.ps1或者.bat放置在机器硬盘里调试好了，通过TAT下发触发计划任务调用脚本的指令来达成目的...cmd和powershell下都能用，那就改成cmd.exe /c "ren c:\test.txt test.log" 还有，cmd下一个%的，放在.bat里就得多加一个%，即%% 总之，首先在本地调试好脚本...，或者系统异常，或者机器里没安装TAT或者TAT服务没启动，或者选错地域了或者机器网络不正常或者其他任何导致下发指令时无法跟TAT客户端建连的情况。...或是powershell默认不适用Linux，shell默认不适用Windows，这点会在图形界面上体现。
但是，如果这些脚本是从PowerShells Shell运行的而不是“ cmd.exe”，则“＆”（调用运算符）将阻止我们的漏洞利用。...不过，如果用户启用了“ .ps1”脚本以将PowerShell作为默认程序打开，则只需双击该文件即可触发漏洞利用。“＆”呼叫运算符将不再起效果。...另外，如果用户尚未启用PowerShell来打开.ps1脚本， ?...默认情况下 然后从cmd.exe运行脚本，例如： c:\>powershell "\Hello;World.ps1" 也可以直接运行，而无需放入PowerShell shell。...为此，用户在打开“ .ps1”文件时必须已将PowerShell启用为其默认程序。 2、然后给PS脚本起一个普通的开始名称，然后使用“;”分隔命令。
当PowerShell脚本被下载并直接执行到内存中时，它会将脚本加载到当前会话中，以便可以执行脚本函数。但是，由于执行策略，这可能会带来问题。...9.3直接从攻击者执行文件和脚本（无需传输） 对于最后一个例子，我想快速概述一下 evil-winrm 所具有的一些功能。...“ -s ”开关用于设置攻击者计算机上的目录，可用于直接在受害者上执行 PS1 脚本。 为 PS1 脚本和二进制文件 (EXE) 设置目录允许我们将它们从攻击者计算机直接执行到受害者的内存中。...现在我们已经了解了如何将可执行文件从攻击者计算机直接加载到受害者的内存中，让我们看看如何加载 PS1 脚本，因为我们还使用了 -s开关。...将PS1 脚本加载到evil-winrm 会话中就像按名称执行任何脚本一样简单。由于-s开关指向我们的脚本目录，因此我们可以双击来查看所有可用的 PS1 脚本。
并且通过计划任务调用jps.exe -v，不论什么用户级别、不论是否最高权限、不论怎么设置（绝对路径、.bat、.ps1），最终效果都是类似Administrator命令行下执行jps.exe -v，通过前面的介绍我们知道...二、准备业务代码 创建目录 mkdir C:\sql_install\dba_tools\Monitor\ -force 编辑业务.ps1脚本 notepad C:\sql_install\dba_tools...'C:\runps.ps1'" /f 创建计划任务指定哪个用户触发计划任务，哪个用户得对相关脚本有权限 示例中是Administrator触发计划任务，如果想mssql触发计划任务，那就改成mssql...另外，手动执行的时候意味着当前已经看到图形界面了（至少看到命令行界面了），而计划任务执行的时候不一定有图形界面，因此有以下建议： ①确认业务是在普通命令行下效率高还是Administrator命令行下效率高...②如果业务是Administrator命令行下效率高或者无所谓哪种命令行（2种命令行效率相当），计划任务最好能在图形界面下运行（执行时间不定，意味着要一直有已登录状态的图形界面），比如一直远程登录状态不注销
PowerShell 有如下特点： Windows 7 以上的操作系统默认安装 PowerShell 脚本可以运行在内存中，不需要写入磁盘 可以从另一个系统中下载 PowerShell 脚本并执行 目前很多工具都是基于...文件 ps1 是PowerShell 的脚本扩展名，一个 PowerShell 脚本文件其实就是一个简单的文本文件。...\aps1，最大的例外是，如果 PowerShell 脚本文件刚好位于你的系统目录中，那么你可以直接在命令提示符命令提示符后键入脚本文件名即可运行” 这里的“系统目录”是指的啥目录？...PowerShell -WindowStyle Hidden (-W Hidden)：隐藏窗口 -NoProfile (-NoP)：不加载当前用户的配置文件 –Enc：执行 base64 编码后的 powershell...(-Nonl)：非交互模式，PowerShell 不为用户提供交互的提示 在 PowerShell 下，命令的命名规范很一致，都采用了动词-名词的形式，如 Net-Item，动词一般为 Add、New
所以我么你可以看见，powershell 并不能执行 cmd 中的全部命令。 powershell 不能执行任何 cmd 命令，准确来说，至少是不能直接执行。...1、与文件系统交互，运行应用程序 2、创建及运行脚本( .ps1 ) 和其他脚本语言一样，支持将命令列表编写成脚本，但是一个 .ps1 文件默认是以记事本打开，而非 powershell 执行(这和 powershell...|powershell.exe -NoP - -noprofile 简写 -NoP， 为不加载 windows poweshell 配置文件 你也可以从网络上下载脚本并执行，这样就不会写入磁盘和修改配置文件...== 从开头就可以看到它在绕过执行策略时使用了 -nop 不加载 powershell 配置文件，-w 隐藏窗口（执行该命令后会直接隐藏命令行窗口），-sta 使用 sta 模式创建 GUI 界面，-enc...该攻击脚本可以大致分为4个部分： 1、禁用日志记录，防止我们的脚本运行留下记录 2、建立了一个 webclient，用于下载 3、将要被执行的代码块赋值给 $R 4、从网上下载数据，将其与 $R scriptblock
0x01 PowerShell简介及特性 Windows Powershell是一种命令行外壳程序和脚本环境，使命令行用户和脚本编写者可以利用.NET Framework的强大功能（因此也支持.NET对象...b.增加属性（直接添加、通过管道添加）： ? c.增加方法（直接添加、通过管道添加）： ? ?...脚本： a).创建脚本（以.ps1为后缀） ●通过重定向创建脚本： ? ●通过编辑器创建脚本： 通过txt来编写 ? ●通过powershell自带的ISE或者其他编写工具： ?...b).脚本执行策略：并不是每个.ps1后缀的powershell脚本都可以被执行，在powershell中有策略进行严格把控： ●Unrestricted: 权限最高，可以不受限制执行任何脚本。...若想在默认策略下执行脚本，可以通过以下两种方法进行绕过： ●本地权限绕过执行 ? IEX下载远程PS1脚本权限绕过执行（后续Powersploit框架中会用到）： ?
在冰老师的博客里看到过使用 Windows Terminal 来替换 powershell，但是看了下配置方案，大部分都是写入脚本，对程序员来说确实是很 elegant 了，但是对小白很不友好。...相比于此，本帖使用的是 ConEmu 终端替换 Powershell。ConEmu 不仅提供完整的中文支持，而且有完整的 GUI 设置界面，界面元素也可以任意自定义。包括透明度和背景图片。...官方发布了两种安装方法，一种是通过 cmd，一种是通过 powershell，这里我是从 powershell 安装。 安装方法：先在管理员模式下启动 powershell。...win+X 然后再按A，启动 powershell 管理员模式。...这样，在已启动任意 ConEmu 窗口后，只需要按Win+X, 新建的 shell 默认启动 Powershell 并定位到 Hexo 博客根目录了。 ?
启动一个已停止的服务。 • Stop-Service。停止一个正在运行的服务。 • Suspend-Service。挂起一个服务。 2、日志 • Get-EventLog。...启动某个进程。 • Stop-Process。停止某个进程。 • Wait-Process。在接受输入之前等待某个进程停止。 • Debug-Process。...如果在图形界面中，很容易操作。 ? ...帮助 (默认值为“Y”): y PS C:\Users\Administrator> Import-Module WebAdministration 如果在ps1脚本中不允许交互，则需要强制修改权限...效果等同于图形界面中“添加功能”。 ?
我一直对允许以下攻击的攻击保持警惕： 从本地（on-prem）设备/用户上下文横向移动到 Azure Azure Active Directory (AAD) 租户内的权限提升 从 Azure AD 横向移动到本地...首先，准备好您的 PowerShell 脚本并将其保存为 PS1 文件。...您可能拥有比您在此界面中看到的更多的租户的混合连接设备。...为了一个简单的演示，我们现在将坚持使用“Hello World”脚本： image.png 在下一页上，单击文件夹，然后从常用对话窗口中选择您的 PS1。...“Scripts”文件夹下的文件将是存储在 Azure 中的 PS1 的本地副本，“Results”文件夹下的文件将是 PS1 的输出；但是，一旦脚本完成运行，这两个文件都会自动删除。
例如，如果文件名为[helloworldutoria1].ps1 与 名为1.ps1的文件将创建脚本劫持条件。注意，最后一个字母是数字“1”，而不是小写“l”。...我发现使用ps文件名还可以使用单个字母或数字字符作为脚本的目标 以及某些符号。 只有一个单引号的PowerShell脚本也可以工作，[pwned']。 Vuln ISE应用程序。...[pw3d].ps1<==应执行 3.ps1<==实际执行 这利用了PowerShellISE和最终用户之间的信任。因此脚本调试本地或通过网络共享 显示“可信”代码 在ISE中运行。...但是，当用户调试脚本时，会执行另一个脚本。 有趣的是，第二个脚本在执行时不会加载到PowerShellISE中，因此用户可能看不到 有什么不对的。...成功发生攻击需要用户交互，显然运行任何未知的PowerShell脚本都可以 危险。 同样，这种利用利用利用了“信任”的优势，用户可以看到和读取代码，并将其作为一切都信任它。
1.1.3 use命令 use命令后需要agent id作为参数，命令格式为： use id 命令结果是进入id下的命令界面： ? 在该界面发出命令，相应命令分析见2.2.2节。...文件 7 mshta /hta get 返回ps1文件 8 info /info/~ post 查询id，若不存在则在AGENTS中添加 9 download /dl/~ post 从服务端指定路径下载文件...二、客户端 2.1客户端运行 python脚本中运行powershell命令，会出现安全问题 ? 以管理员身份运行powershell， ? ?...可以直接执行的命令 服务端顺序发出了三个命令： ?...http://192.168.11.193:1234/cm/[id] http://192.168.11.193:1234/re/[id] 5.3云控下发powershell脚本 传统远控采取命令约定方式
Powershell脚本后缀名为ps1，这种格式不像bat、vbs、exe等双击执行，而是需要经由powershell.exe启动，可以直接使用： PowerShell.exe -ExecutionPolicy...\script.ps1 或者直接把脚本直接输入powershell执行。...HTA是HTML-Application的缩写，是软件开发的新概念，直接将某个html页面保存成hta的格式，就是一个独立的应用软件，点开与网页内容并无区别，界面与VB、C++等程序语言所设计的软件界面没什么差别...发给朋友试试，（各种杀毒，安全狗，老大哥型测试环境）直接弹回了一个meterpreter_shell，从点击到回弹间隔了5到6秒，估计因为调用powershell和base64处理时间（第二次貌似点开就快了些...如果想假装闪退效果，可以直接在脚本结尾加入执行 “taskkill /f /im mshta.exe” kill掉mshta的进程，因为shellcode是注入在powershell中执行的，只要powershell
启动服务端命令 ./teamserver 192.168.1.6 adm1nt1st 2.CobaltStrike客户端登录并导出PS远控 输入服务端IP端口密码，用户名随意写 ? 设置监听器 ?...生成PowerShell ? 运行保存在桌面的payload.ps1，在杀软全程开启的情况下直接上线（易翻车，运气好） ?...3.编码混淆 PowerShell的免杀可以用Invoke-Obfuscation，Invoke-Obfuscation主要是对ps1脚本进行免杀，需要现有一个ps的payload。...遇到权限报错问题可以参照： https://blog.csdn.net/ebzxw/article/details/85019887 然后执行命令，指定待处理的Ps1文件 set scriptpath...-executionpolicy bypass -file d:\\xxx.ps1"); //本地权限绕过执行木马脚本 Keyboard.press(KEY_RETURN); Keyboard.release
从输出结果中，可以看到可以获取指定的service，新建新的service，重启，设置service的一些状态，启动，停止等操作。...Powershell对命令提示符进行了改进，提供了带有多种命令的交互式环境。PowerShell 扩展了交互用户和脚本编写者的能力，从而更易于进行相关作业脚本的开发，系统管理。...右命令行很容易过度到脚本 使用 Windows PowerShell，可以很方便地从以交互方式键入命令过渡到创建和运行脚本。...除此之外，Powershell还可以调用外部的.ps1脚本文件，也可以在脚本中创建自己的函数。...Windows Powershell处理控制台输入和显示 输入命令时，PowerShell 始终会直接处理命令行输入。PowerShell 还可以设置屏幕上显示的输出格式。
，可以从以交互方式键入命令轻松转换为创建和运行脚本 PowerShell版本: Windows PowerShell: 从 Windows 7 SP1 和 Windows Server 2008 R2...Windows Management Framework 4.0 WS-Management 3.0 Windows Management Instrumentation 3.0 公共语言运行时 4.0 图形用户界面要求...启动PowerShell非常简单直接在CMD命令行之中: PowerShell PowerShell_ISE TIPS:默认键入一个字符串PS会将它原样输出，如果该字符串是一个命令或者启动程序...PS 将数据文件用于多种用途，例如存储模块清单数据和存储用于脚本国际化的已翻译的字符串。 PS驱动器 一个提供直接访问数据存储的虚拟驱动器。 它可以由 PS 提供程序定义或是在命令行中创建。...PS脚本 以 PS 语言编写的脚本。 PS脚本文件 具有 .ps1 扩展名且包含以 PS 语言编写的脚本的文件。
快速部署后期漏洞利用模块，从键盘记录器到Mimikatz，并且能够适应通信躲避网络检测，所有的这些功能都封装在一个以实用性为重点的框架中。 为什么会选择PowerShell?...PowerShell有很多攻击优势，包括完整的.NET框架的访问，应用程序白名单，可以直接访问Win32 API，在内存中加载恶意的二进制文件，并且默认安装在了Windows 7+中。...使用set命令设置Host/Port参数，可以直接使用域名。...脚本 除了Empire内置的模块外，你也可以用很简单的方式在远程的Empire代理中导入并使用一个.ps1脚本。使用scriptimport ./path/ 命令导入一个脚本。...该脚本将被导入并访问脚本中的任何功能。在连接代理后，使用scriptcmd [导入的脚本文件名称]命令，来执行你导入的ps1脚本。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
