应用安全 - 无文件式攻击 - 工具型攻击 - PowerShell - 汇总

PowerShell 使用 | 命令

win+r -》powershell #启动Powershell窗口
get-host   #查看版本
Get-Host | Select-Object Version   #查看版本
$PSVersionTable.PSVersion  #查看版本
版本升级
升级powshell到3.0版本安装包链接-安装包安装完后需重启电脑:
https://download.microsoft.com/download/E/7/6/E76850B8-DA6E-4FF5-8CCE-A24FC513FD16/Windows6.1-KB2506143-x64.msu

工具 - PowerShsell Empire

用途

Windows内网渗透 | 内网[域]渗透

环境
操作系统： Linux系统 - Debian|Ubuntu

语言环境： Python

功能

免杀 | 内网探测 | 提权 | 凭据获取 | 横向移动 | 权限维持

安装 - (ubuntu-16.04.6-server-i386）
git clone https://github.com/EmpireProject/Empire.git
cd Empire/setup
sudo./install.sh

pip install pefile

启动

Empire目录下： ./empire

使用 | 命令

监听