26、利用 PowerSploit 进行渗透与后渗透操作

利用 PowerSploit 进行渗透与后渗透操作

1. PowerSploit 简介

PowerSploit 是一组工具集合，旨在帮助渗透测试人员在目标环境中建立立足点并提升权限。这些工具已被集成到其他框架中，如 PowerShell Empire 和社会工程工具包（SET）。其功能包括建立 shell 会话、向进程注入代码、检测和绕过杀毒软件等。一旦在目标系统上获得访问权限，PowerSploit 工具可用于提升权限并提取关键系统信息。

2. 搭建 PowerSploit

2.1 克隆与安全注意事项

在云端环境中，PowerSploit 已被克隆到本地目录，且该目录位于主目录下，同时映射到 SMB 共享和之前启动的 Web 服务器。需要注意的是，切勿直接从 GitHub 的 raw.githubusercontent.com 站点访问 PowerSploit 中的文件和其他漏洞利用代码，因为无法确定代码状态，未经过测试的代码可能会对目标系统造成破坏。应始终克隆代码仓库，并在虚拟机上测试要运行的脚本。

2.2 重命名目录

为方便访问 URI，可将目录重命名为更短的名称。重命名命令如下：

（原文未给出具体命令，推测为类似 mv old_dir new_dir 的命令）

2.3 目录结构

进入 ps 目录后，可看到多个文件和子目录，各子目录功能如下：
| 子目录名称 | 功能描述 |
| ---- | ---- |