PowerShell浅析

最新推荐文章于 2025-10-30 15:26:16 发布
原创 最新推荐文章于 2025-10-30 15:26:16 发布 · 476 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文介绍了PowerShell的基础知识，包括其作为命令行外壳程序和脚本环境的角色，以及如何在Windows系统中直接运行和执行脚本。讨论了PowerShell的执行策略，包括不同策略的含义和如何查看与修改。此外，还提到了在渗透测试中如何绕过执行策略执行脚本，并列举了几个常用的PowerShell攻击工具，如PowerSploit、Nishang和Empire。

powershell简介

是一种命令行外壳程序和脚本环境，它内置在Windows7及其以上的系统中，使命令行用户和脚本编写者可以利用.NET Framework的强大功能。PowerShell无须写到磁盘中，它可以直接在内存中运行。

一个PowerShell脚本其实就是一个简单的文本文件，这个文件包含了一系列的PowerShell命令，每个命令显示为独立的一行，PowerShell文件的后缀为.ps1。

powerShell优点

  • Windows7以上的操作系统默认安装
  • PowerShell无须写到磁盘中，它可以直接在内存中运行。
  • 可以从另外一个系统中下载PowerShell脚本并执行
  • 很多杀毒软件检测不到PowerShell的活动
  • cmd通常会被杀毒软件阻止运行，而PowerShell不会
  • PowerShell可以用来管理活动目录

powershell简单使用

执行windows+r输入powershell命令，也可以在cmd下输入powershell进入

查看PowerShell版本，以下两个命令均可。

输入help可查看帮助。

PowerShell的执行策略

为防止恶意脚本的执行，PowerShell有一个执行策略，默认情况下，这个执行策略被设置为受限。

我们可以使用：Get-ExecutionPolicy  命令查看PowerShell当前的执行策略。它有4个策略。

  • Restricted：脚本不能运行(默认设置)
最低0.47元/天 解锁文章
PowerShell使用浅析
谢公子的博客
11-12 3715
目录 Windows PowerShell PowerShell的执行策略 绕过执行策略执行PowerShell脚本 PowerShell的常用文件类命令 PowerShell远程下载文件并执行 渗透测试常用的PowerShell命令 Powershell导入文件 Windows PowerShell Windows PowerShell是一种命令行外壳程序和脚本环境，它内置在...
浅析中国蚁剑的木马加密流量
m0_68483928的博客
08-07 2116
在蓝帽杯 2022 初赛中，domainhacker 的流量分析题目聚焦于中国蚁剑这款 webshell 管理工具的流量特征。通过对比赛提供的数据包进行解析，本文将深入分析蚁剑在连接木马时产生的加密流量。
PowerShell脚本样本分析
人饭子的博客
11-06 721
PowerShell脚本样本分析 haidragon 安全狗的⾃我修养 2022-11-06 15:34 PowerShell脚本样本分析 该恶意⽂件为ACE压缩⽂件，内含4个jpg⽂件和⼀个PE⽂件，利⽤WinRAR漏洞(CVE2018-20250)，诱使受害者解压⽂件触发漏洞释放PE⽂件到启动⽬录，等待计算机重启后⾃动执⾏。通过⾃启的PE⽂件，释放powershell脚本、vbs脚本，并写⼊...
PowerShell远程下载文件命令大全
最新发布
Bruce_xiaowei的博客
10-30 354
PowerShell提供了多种远程下载文件的方法，包括基础下载命令(Invoke-WebRequest、WebClient)、高级下载选项(带进度显示、下载字符串)、认证设置(Basic认证、自定义请求头)、BITS后台传输服务，以及处理HTTPS证书的方法。特别提供了实用下载函数和批量下载函数模板，方便日常使用。这些命令适用于系统管理、文件传输和渗透测试等场景，其中Invoke-WebRequest是最推荐的标准方法，BITS适合大文件后台下载，而WebClient则提供更多底层控制。注意某些命令可能需要
powershell文章汇总
冰封的落叶的博客
06-14 269
3分钟带你了解PowerShell发展历程 从零开始——PowerShell应用入门（全例子入门讲解） Powershell变量的类型和强类型 – PowerShell 中文博客 Powershell变量的作用域 – PowerShell 中文博客 PowerShell单行注释、多行注释、块注释的方法_PowerShell_脚本之家 Powershell访问数组 – PowerShell...
内网渗透测试基础——Windows PowerShell篇
Bruce_xiaowei的博客
12-16 971
Windows PowerShell是一种命令行外壳程序和脚本环境，它内置在每个受支持的Windows版本中（Windows7、Windows Server 2008 R2及更高版本），为Windows命令行使用者和脚本编写者利用.NET Framework的强大功能提供了便利。只要可以在一台计算机上运行代码，就可将PowerShell脚本文件（.ps1)下载到磁盘中执行（甚至无须将脚本文件写到磁盘中）。也可以把PowerShell看作命令提示符cmd.exe的扩展。
使用 PowerShell 下载文件
m0_37623485的博客
08-29 2662
使用这个命令下载速度很慢。其原理是，将请求到的流全部缓存到内存中，当传输完毕后，才一次性从内存转移到硬盘中。容易上手，可以很方便看到当前下载进度，且可以使用异步方法下载，且在失败时会进行重试，还可限制传输的带宽量。该方法使用的是 .Net 框架中的 System.Net.WebClient 类。容易上手，且下载速度快，该库还提供了很多便利的方法供调用，比如。容易上手，可以很方便看到当前下载进度。
python 内网穿透_内网渗透（十五） | psexec工具使用浅析(admin$)
weixin_39779928的博客
12-10 1340
作者：谢公子优快云安全博客专家，擅长渗透测试、Web安全攻防、红蓝对抗。其自有公众号：谢公子学安全免责声明：本公众号发布的文章均转载自互联网或经作者投稿授权的原创，文末已注明出处，其内容和图片版权归原网站或作者本人所有，并不代表 安世加 的观点，若有无意侵权或转载不当之处请联系我们处理，谢谢合作！欢迎各位添加微信号：qinchang_198231 加入 安世加 交流群 和大佬们一起交...
浅析DevSecOps的优势及实施中存在的挑战
DevSecOps_的博客
03-10 1064
浅析DevSecOps的优势及实施中存在的挑战 DevSecOps将安全性集成到DevOps管道的每个阶段，它统一了开发活动，操作支持和安全检查，并协调了软件开发生命周期（SDLC）中涉及的团队，其自动化有助于团队之间的协同作用。 但DevSecOps并不是一个快速解决方案或临时解决方案，而是一项长期的实施过程，可帮助组织实现和维护安全的SDLC。它要求开发团队遵循标准的SDLC流程，以确保在流程的早期就发现并解决问题。 在DevSecOps范例中，开发人员维护其代码版本，并遵循同行评审过程，然后才能将其移
BadUSB原理浅析及制作指南
热门推荐
乐枕的家
01-12 4万+
何为BadUsb简介通过硬件直接插入对方电脑，让对方电脑执行代码，达到干扰、控制主机或者窃取信息等目的。威胁BadUSB的威胁在于：恶意代码存在于U盘的固件中，PC上的杀毒软件无法访问到U盘存放固件的区域，因此也就意味着杀毒软件和U盘格式化都无法应对BadUSB的攻击。原理硬件知识基础HID攻击HID是Human Interface Device的缩写，由其名称可以了解HID设备是直接与人交互的设备
Powershell常用命令（下载、反弹、监听）
墨痕诉清风的博客
02-25 2136
【代码】Powershell常用命令（下载、反弹、监听）
PowerShell获取指定目录下文件列表和大小并保存成txt文档
12-20
PowerShell获取指定目录下文件列表和大小并保存成txt文档
PowerShell通过curl下载文件
学亮编程手记
08-05 764
在 PowerShell 中，你可以使用curl（实际上是的别名）或直接使用来下载文件。
用powershell下载文件的姿势你研究过吗？
hl1293348082的专栏
04-04 3963
PowerShell 的最大优势在于以 .NET 框架为基础。 .NET 框架在脚本领域几乎是无所不能，这是一个优点，也有可能成为一个方便黑客攻击的一个强大的便利。 在渗透测试中，在正常的传输通道被禁止时，我们时常会剑走偏锋，通过一些特殊的方法来进行文件的传输。这篇文章将会描述使用 PowerShell 下载文件的三种方法，并评估它们的优缺点。 关于其他在 windows 系统下通过命令行上传文件的姿势，请查看前文： windows命令执行上传文件的姿势 测试环境 本次测试的目的在于展示执行时间和
windows 使用powershell中自带的工具(如wget，WebClient等)下载文件
noblaker的博客
04-12 2万+
系统：win10 powershell 版本：5.1(在终端用$psversiontable查看) windows的powershell中也有跟linux中同名的wget文件下载工具，只不过powershell中的wget是Invoke-WebRequest命令的别名： # 利用get-alias命令： PS D:\> Get-Alias wget # 输出： CommandType Name Ve.
用Powershell下载文件
fxp007的专栏
03-28 1554
<br /> <br />从一个文件[listfile]中读取每一个url，下载页面之后分析其中的真实下载地址并下载该文件<br /> <br />$WebClient = New-Object System.Net.WebClient $info = get-content [listfile] $Reg= [regexp] foreach ($i in $info) { $Results = $WebClient.DownloadString($i) $Results -match $Reg
APT污水 - 使用多阶段高度混淆的PowerShell在内存中运行
JiangBuLiu的博客
05-31 5481
通过恶意宏开启多阶段高隐藏攻击链拥有历史传承的社工手法????宏入口UserForm2.Gladiator_CRKUserForm1注册表PowerShell 拥有历史传承的社工手法???? 文档打开后会通过模糊图片和文字欺骗受害者启用宏。宏代码运行后会弹出虚假的提示，表示“由于版本不兼容所以无法查看文档。”等： 污水这个显示效果和文字内容已经使用很久了： 宏 入口 从宏代码的入口就可以发现这个攻击链有一些特殊，并不是所有代码都放在默认的位置一次性执行。先从入口的“Document_Open()”函数执
PowerShell精通指南
"Mastering-PowerShell" 这本资源是一本关于掌握PowerShell的参考书籍，由BBSTechnologies出版，全面涵盖了PowerShell的相关知识，适用于想要深入学习和理解PowerShell的用户。PowerShell是微软开发的一个命令行...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值