powershell内网渗透_light_v2.01.pdf

POWERSHELL内网渗透实例 WhiteCellClub创始人、白细胞安全团队负责人 light 2015/09/07 www.whitecell.club 1 www.whitecell.club 目录 1. POWERSHELL简介 2. POWERSPLOIT 3. 内网渗透实例 2 www.whitecell.club POWERSHELL简介 3 www.whitecell.club powershell简介 Powershell 是运行在windows上实现系统和应用程序管理自动化的命令行脚本 环境。你可以把它看成是命令行提示符cmd.exe的扩充，或是颠覆。 powershell需要.NET环境的支持，同时支持.NET对象。其可读性，易用性，可 以位居当前所有shell之首。 当前powershell有四版本，分别为1.0 ，2.0 ， 3.0 ,4.0 操作系统 powershell版本 是否可升级 window7/Windows Server 2.0 可以升级为3.0 ，4.0 2008 Windows 8 /Windows 3.0 可以升级为4.0 server 2012 Windows 8.1/Windows 4.0 否 server 2012 R2 4 www.whitecell.club powershell简介 启动powershell 查看版本，在命令行窗口中输入命令 $PSVersionTable.PSVersion Windows PowerShell 集成脚本环境 (ISE) 5 www.whitecell.club powershell简介 CMD命令 PowerShell命令的一些基本知识 netstat ipconfi  PowerShell的命令叫做cmdlet route print ls/dir  具有一致的命名规范，都采用动词- cls 名词形式，如New-Item ...  动词部分一般为Add 、New、Get、 LINUX命令 Remove、Set等 mkdir  命令的别名一般兼容Windows rm Command 以及Linux Shell，如Get- ls Ch