👻
security
  • 计算机技术
  • OWASP TOP 10
  • 名词解释
  • 1
    • 常见端口利用
    • F5 big-ip从环境搭建到漏洞复现
    • 红队资源
  • About
    • APT
      • 海莲花(APT-C-00)
        • 样本分析
      • 毒云藤(APT-C-01)
        • 大规模钓鱼攻击活动披露
        • 2020上半年针对我重要机构定向攻击活动揭秘
      • 响尾蛇(T-APT-04)
        • 利用WebSocket隧道的新型攻击活动披露
      • 蔓灵花(APT-C-08)
        • 移动平台攻击活动揭露
      • 蓝宝菇(APT-C-12)
        • 组织使用云存储技术发起的最新攻击活动披露
      • 双尾蝎组织(APT-C-23)
        • 针对中东地区的最新攻击活动
      • Lazarus(APT-C-26)
        • 暴风行动 -利用MATA框架针对数字货币行业的攻击活动揭秘
      • Fancy Bear(APT-C-28)
        • 携小众压缩包诱饵对北约、中亚目标的定向攻击分析
      • 肚脑虫组织(APT-C-35)
        • 使用升级版数字武器针对周边地区的攻击活动
        • 针对巴基斯坦的攻击活动
      • 拍拍熊(APT-C-37)
      • 军刀狮(APT-C-38)
      • 蓝色魔眼(APT-C-41)
        • 组织首次针对我国重要机构定向攻击活动披露
      • 美人鱼(Infy)
        • 使用最新的Foudre后门进行攻击活动的分析
    • 各类靶场讲解
      • sqli-labs
      • upload-labs
      • xss-labs
    • CISP题库
    • Docker
      • Docker基线
        • docker基线-概述
        • 推荐一
        • 推荐二
        • 推荐三
        • 推荐四
        • 推荐五
        • 推荐六
      • 命令与选项
      • 基于Docker的固件模拟
      • 固件相关
      • Docker 私有仓库搭建
      • 基础命令的背后
      • 渗透思路调研
      • Docker容器环境检测方法【代码】
    • 浏览器
    • markdown
    • 密码学
    • 内网渗透TIPS
    • 网络扫描
    • 正则表达式
  • 操作系统
    • Android
      • APK终端安全分析法
      • 应用审计指南
        • 通用审计方法
    • IOS
      • 应用审计指南
    • Linux
      • 反弹shell
      • 基线检查
      • SHELL编程
      • 实战技能
    • windows
      • BACKDOOR with 权限维持
      • 磁盘取证实验
      • 基线检查
      • 免杀抓取明文
      • payload下载方式
      • powershell
      • 日志分析
        • 分析工具
      • Untitled
  • 数据库
    • db2
    • mysql
      • webshell写入
      • 基础知识
      • 核心技术
      • 高级应用
    • oracle
      • webshell写入
    • SQLserver
      • webshell写入
  • 中间件
    • apache
      • 基线检查
      • 日志审计
    • iis
      • 基线检查
      • 7.5解析绕过漏洞
    • nginx
      • 基线检查
    • tomcat
      • 基线检查
  • 编程语言
    • C
    • Java
      • webshell
        • 查杀Java web filter型内存马
        • Filter/Servlet型内存马的扫描抓捕与查杀
        • 基于内存 Webshell 的无文件攻击技术研究
        • 基于tomcat的内存 Webshell 无文件攻击技术
        • Tomcat 内存马检测
      • 代码审计
      • 代码审计指南
      • 浅析Java命令执行
      • 相关框架简介及漏洞
    • PHP
      • 代码审计
      • 破解DVWA-admin密码
      • webshell
        • 常见php一句话webshell解析
        • PHP Webshell Hidden Learning
        • Webshell免杀研究
        • Webshell那些事-攻击篇
        • 过D盾webshell分享
      • 相关框架简介及漏洞
    • python
      • 安全编码规范-代码审计
      • 编码规范
      • fishc
      • 某教程涉及脚本
      • POC编写相关
      • python秘籍
        • 上半部分
        • 下半部分
      • 安全方面的内容
        • Python Opcode逃逸笔记
        • 虚拟机逃逸
      • with-EXCEL
      • 相关框架简介及漏洞
      • 源码剖析
        • 多线程和GIL锁
        • Set容器
        • 统一内存管理
        • 信号处理机制
        • 循环垃圾回收器
        • 字符串对象PyStringObject
        • 整数对象PyIntObject
        • 字节码和虚拟机
    • 汇编
    • Javascript
      • Tampermonkey Script
  • AIGC
    • howtouse
  • 网络
    • CCNA
  • 漏洞类型及讲解
    • 综合
    • 技术分享
      • 暴力破解与信息泄露
      • 信息泄露漏洞_java
      • sqli-with-java
      • python远程命令执行与SSRF
    • SQL-Injectoin
    • Cross-Site Scripting
      • 跨站的艺术-XSS入门与介绍
      • 跨站的艺术-XSS Fuzzing 的技巧
      • 给开发者的终极XSS防护备忘录
      • AngularJS特性的 XSS
    • 文件操作
      • 文件包含
  • how-to-use
    • Acunetix(AWVS)
      • 安装到使用
      • 编写AWVS脚本探测web services
      • 简单分析-web方面
      • 流量分析特征
    • burpsuite
      • 导出报告方式
      • captcha-killer
      • FAKE-IP
      • JSFind
      • 编写插件绕过WAF
    • Cobalt Strike
      • Cobalt Strike Powershell过360+Defender上线
    • FOFA
    • GDB
    • PowerSh
      • 获得Powershell命令的历史记录
      • 深入分析PowerShell的两面性
      • 内网渗透利器之PowerSploit
      • PoC:滥用PowerShell Core
      • 如何绕过PowerShell访问限制并实现PowerShell代码执行
      • 工具包
      • 无powershell运行powershell方法总结
    • sheji
    • sqlmap
      • Atlas修改SQLMap tampers 绕过WAF/IDS/IPS
      • 内核分析
      • 检测剖析
      • tamper
      • UDF
      • --os-shell
      • sqlmapapi
      • with burp
      • 网络特征
    • Matlab
    • Metasploit
      • 与Powershell
    • NESSUS
      • 流量分析特征
      • Untitled
    • Network MapTools
      • 流量特征修改
      • 识别主机指纹
    • waf
      • ngx-lua-waf
      • modsecurity
由 GitBook 提供支持
在本页
  • 1、背景介绍
  • 2、初识powershell
  • 3、使用帮助系统
  • 4、运行命令
  • 5、使用提供程序
  • 6、管道:连接命令
  • 7、扩展命令
  • 8、对象:数据的另一个名称
  • 9、深入理解管道
  • 10、11、12、13、14、15、

这有帮助吗?

  1. 操作系统
  2. windows

powershell

上一页payload下载方式下一页日志分析

最后更新于4年前

这有帮助吗?

1、背景介绍

VBScript的缺陷: 微软没有全心全意地对其提供支持,微软需要确保各种对象都可以通过VBScript访问、调用,而如果开发人员因为时间的原因或者是忘记这块知识,那么你就只能卡在那儿了

powershell优势: 如果需要自动化一个重复性的任务或者完成在GUI中不支持的工作,那么你可以使用该Shell来达成所愿

适用PowerShell的人群:

  • 主要使用命令行以及采用第三方开发工具的管理员

  • 能将命令行和工具集成为一个更复杂的工具(之后那些缺乏经验的成员可以立即使用该工具完成相关工作)的管理员

  • 开发可重复使用的工具或者程序的管理员或者开发人员。

查看powershell版本:

win7下载powershell页面: https://www.microsoft.com/en-us/download/confirmation.aspx?id=54616

PowerShell包含两个应用程序组件:基于文本的标准控制台(PowerShell.exe)和集成了命令行环境的图形化界面(ISE;PowerShell_ISE.exe)

2、初识powershell

在计算机找到powershell的两种方式:

  1. 附件→powershell

  2. 开始菜单:搜索powershell

powershell的两种界面:

ISE优缺点如下:

优点

缺点

ISE界面友好且支持双字节字符集

ISE要求Windows Presentation Foundation(WPF),意味着不能在没有安装GUI的服务器上运行ISE

在后续章节可以看到ISE能在你创建PowerShell命令和脚本时提供更多的帮助

启动和运行需要较长时间,但是这通常只是几秒的差异

ISE使用标准的复制、粘贴按键

在PowerShell 5.0之前版本的ISE不支持转录

关于命令行补全:

输入“Get-S ”,然后按几下Tab键,再按Shift+Tab组合键。PowerShell会循环地显示以Get-S开头的所有命令。然后不停按Shift+Tab组合键,直到出现你期望的命令为止。

输入“Dir ”,按空格键,然后输入“C: ”,再按Tab键,PowerShell会从当前文件夹开始循环遍历所有可用的文件和文件夹名。

输入“Set-Execu ”,按Tab键,然后输入一个空格和横杠(- ),再开始按Tab键,可以看到PowerShell循环显示当前命令的所有可用参数。另外,也可以输入参数名的一部分,例如-E ,然后按Tab键,开始循环匹配的参数名。按Esc键可以清空命令行。

再次输入“Set-Execu ”,按Tab键,再按空格键,然后输入“-E ”,再次按Tab键,然后按一次空格键,再按Tab键。PowerShell会循环显示关于这些参数的合法值。这个功能仅对那些已经预设了可用值(称为枚举)的参数有效。按Esc键同样可以清空命令行。

常见误区:

  • 在控制台应用程序中的水平滚动条——从多年的教学经验中我们得知,正如前面提到过的,配置控制台的窗口,使其不出现水平滚动条非常重要。

  • 32位VS64位——建议你使用64位的Windows并使用64位的PowerShell应用程序(没有出现“x86”字样的应用程序)。虽然对于某些人来说,购买64位的计算机和64位的Windows可能是件大事,但是如果你希望PowerShell高效运行,那么这些投资还是必需的。虽然在本书中我们尽可能覆盖32位环境,但是这些内容在64位的生产环境上将带来很大的差异。

  • 确保PowerShell应用程序的窗体标题显示“管理员”——如果你发现打开的窗体上没有“管理员”字样,关闭窗体并右键单击PowerShell图标,选择“以管理员身份运行”。在生产环境中,不一定总是要这样。本书后面将演示如何使用特定的凭据运行命令。但是通常情况下,为了避免运行时出现一些问题,最好确保以管理员身份运行PowerShell

查看当前版本:

$PSVersionTable

3、使用帮助系统

帮助系统的作用:

  1. 可以帮助你找到这个命令,而无需使用Google或者Bing

  2. 如果你在运行一个命令的时候返回错误信息,帮助系统就可以告诉你如何正确运行命令,因此不再出现错误。

  3. 如果你想将多个命令组合在一起来执行一项复杂的任务,帮助系统就可以帮你找到哪些命令是可以和其他命令结合使用。你不需要在Google或者Bing搜索示例,只需要学习如何使用他们,以便你可以创建出自己的示例和解决方案

help GET-SERVICE

更新帮助文档:

update-help    #更新PowerShell的帮助文档,建议每个月更新一次

离线更新方法如下:

先找到一台可以上网的机器,并使用Save-Help 命令把帮助文档下载一份到本地。然后把它放到一个文件服务器或者其他你可以访问的网络中。接着通过在Update-Help 加上-SourcePath 参数指向刚刚下载的那份帮助文档的地址

使用帮助系统查找命令:

help *命令*

也可以通过命令补全的方式查找命令,这种方式比较快捷,如图:

345

4、运行命令

5、使用提供程序

6、管道:连接命令

7、扩展命令

8、对象:数据的另一个名称

9、深入理解管道

10、11、12、13、14、15、

寻找powershell
左:powershell,右:ISE
的3个主要区域及控制它们的工具栏
查看一个命令的帮助