6、突破限制：实现无约束的 PowerShell 执行

突破限制：实现无约束的 PowerShell 执行

在进行网络侦察时，使用 Windows 内置工具往往令人沮丧，因为通过简单的 net 命令，我们只能获取域管理员的账户名，而实际上我们希望了解他们的最后连接时间、密码轮换时间、组成员身份等更多信息。

1. 侦察工具与受限环境

• LDAP 与 PowerView ：轻量级目录访问协议（LDAP）是与 Active Directory 数据库交互的常用方式，但使用 PowerView 等工具更为便捷。PowerView 最初由 @harmj0y 和 @sixdub 开发，它将 LDAP 查询封装在易于使用的 API 中，专注于域侦察。其原始版本可在 PowerShellMafia 的 GitHub 上找到。
• 受限的 PowerShell ：尝试在 Citrix 服务器上下载并保存 PowerView 脚本会触发杀毒软件。使用 PowerShell 在内存中加载脚本时，却遇到了 AppLocker 的限制，PowerShell 处于受限语言模式（Constrained Language mode）。在此模式下， New-Object 等命令无法使用，因为它会定义自定义的 .NET 或 COM 对象，从而扩展 PowerShell 与 Windows 内部组件的交互能力。

<