搜索

[13738] 2019-02-07_从Linux到Windows的PowerShell远程处理

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2019-02-07_从Linux到Windows的PowerShell远程处理 从 L i n u x 到 W i n d o w s 的 P o w e r S h e l l 远 程 处 理 周 大 涛   F r e e B u f   2 0 1 9 - 0 2 - 0 7 前 提 条 件 前 提 条 件 1 ） 后 期 利 用 期 间 可 以 通 过 目 标 N T L M 身 份 验 证 2 ） 重 启 W i n R M 服 务 3 ） 使 用 此 N T L M 支 持 P o w e r S h e l l   D o c k e r 镜 像 到 L i n u x 的 P S - R e m o t e ， 您 可 以 从 L i n u x 到 W i n d o w s 进 行 P S 远 程 到 W i n d o w s 。 背 景 资 料 背 景 资 料 偶 然 发 现 在 我 的 测 试 中 使 用 偶 然 发 现 在 我 的 测 试 中 使 用 P o w e r S h e l l 远 程 处 理 作 为 维 护 系 统 远 程 代 码 执 行 的 主 要 方 法 很 有 用 。 它 是 一 个 内 置 远 程 处 理 作 为 维 护 系 统 远 程 代 码 执 行 的 主 要 方 法 很 有 用 。 它 是 一 个 内 置 的 的 W i n d o w s 功 能 。 不 幸 的 是 ， 由 于 功 能 。 不 幸 的 是 ， 由 于 P o w e r S h e l l   C o r e 的 的 L i n u x 分 支 支 持 的 身 份 验 证 机 制 ， 从 我 的 分 支 支 持 的 身 份 验 证 机 制 ， 从 我 的 K a l i   L i n u x 远 程 远 程 连 接 到 我 的 目 标 并 不 是 一 件 容 易 的 事 。 连 接 到 我 的 目 标 并 不 是 一 件 容 易 的 事 。 P o w e r S h e l l 远 程 处 理 需 要 对 K e r b e r o s 身 份 验 证 ， 这 意 味 着 客 户 端 计 算 机 和 目 标 计 算 机 必 须 都 连 接 到 同 一 域 。 如 果 我 们 没 有 可 以 连 接 的 机 器 来 执 行 远 程 处 理 ， 那 么 这 对 测 试 人 员 来 说 可 能 会 造 成 问 题 。 幸 运 的 是 ， 我 们 可 以 选 择 将 自 己 添 加 为 目 标 配 置 中 的 “ T r u s t e d H o s t ” ， 这 将 允 许 我 们 执 行 N T L M 身 份 验 证 而 不 是 K e r b e r o s ， 因 此 无 需 从 域 上 的 系 统 进 行 连 接 。 现 在 唯 一 的 问 题 是 ， 用 于 L i n u x 的 P o w e r S h e l l 核 心 （ 撰 写 本 文 时 为 P o w e r S h e l l   6 . 1 . 0 ） 并 未 支 持 N T L M 身 份 验 证 。 幸 运 的 是 ， R e d d i t o r s 找 到 了 在 C e n t o s 上 使 用 P o w e r S h e l l 进 行 N T L M 身 份 验 证 的 方 法 ， 因 此 我 将 他 们 的 发 现 整 合 到 一 个 简 单 的 P o w e r S h e l l   D o c k e r 镜 像 q u i c k b r e a c h   /   p o w e r s h e l l - n t l m 中 。 如 何 使 用 从 如 何 使 用 从 L i n u x 到 到 W i n d o w s 的 的 P o w e r S h e l l 远 程 处 理 远 程 处 理 本 节 将 逐 步 介 绍 如 何 从 L i n u x 客 户 端 到 W i n d o w s 目 标 建 立 远 程 P o w e r S h e l l 会 话 。 假 设 您 对 目 标 P C 具 有 管 理 访 问 权 限 （ R D P ， p a y l o a d 等 ） 。 1 . 在 目 标 上 启 用 P o w e r S h e l l 远 程 处 理 2 . 获 取 目 标 系 统 上 当 前 T r u s t e d H o s t 的 列 表 以 供 参 考 3 . 将 自 己 添 加 为 目 标 上 的 T r u s t e d H o s t 。 这 是 在 E n t e r - P S S e s s i o n 设 置 阶 段 使 用 N T L M 身 份 验 证 所 必 需 的 ， 这 是 唯 一 可 用 于 通 过 P o w e r S h e l l 远 程 连 接 从 L i n u x 连 接 到 W i n d o w s 的 身 份 验 证 机 制 。 要 完 成 此 操 作 ， 请 运 行 以 下 命 令 之 一 ： 使 用 通 配 符 允 许 所 有 计 算 机 在 对 此 主 机 进 行 身 份 验 证 时 使 用 N T L M 或 者 只 将 您 的 I P 添 加 到 N T L M 身 份 验 证 允 许 列 表 中 E n a b l e - P S R e m o t i n g   – F o r c e G e t - I t e m   W S M a n : l o c a l h o s t C l i e n t T r u s t e d H o s t s S e t - I t e m   W S M a n : l o c a l h o s t C l i e n t T r u s t e d H o s t s   - F o r c e   - V a l u e S e t - I t e m   W S M a n : l o c a l h o s t C l i e n t T r u s t e d H o s t s   - F o r c e   - C o n c a t e n a t e   - V a l u e   1 9 2 . 1 6 8 . 1 0 . 1 0 0
4 . 设 置 并 重 新 启 动 W i n R M 服 务 5 . 放 入 P o w e r S h e l l - N T L M   D o c k e r 镜 像 的 实 例 。 下 面 的 示 例 命 令 还 在 d o c k e r 镜 像 内 的 / m n t 路 径 上 安 装 包 含 P o w e r S h e l l 脚 本 6 . 现 在 我 们 一 直 在 等 待 ： 使 用 以 下 命 令 进 入 远 程 P o w e r S h e l l 会 话   -   请 注 意 ， 您 必 须 指 定 - A u t h e n t i c a t i o n 类 型 ： 您 也 可 以 以 类 似 的 方 式 使 用 I n v o k e - C o m m a n d 功 能 清 除 痕 迹 清 除 痕 迹 如 果 您 的 命 令 之 前 存 在 T r u s t e d H o s t s 以 自 行 添 加 ， 请 更 换 您 的 I P 并 运 行 以 下 命 令 ： 或 者 ， 如 果 您 是 唯 一 的 T r u s t e d H o s t s ， 则 可 以 删 除 所 有 T r u s t e d H o s t s 重 新 启 动 W i n R M 服 务 以 完 成 更 改 （ 请 注 意 ， 这 将 使 您 与 E n t e r - P S S e s s i o n 断 开 连 接 ） * 参 考 来 源 参 考 来 源 q u i c k b r e a c h ， 由 周 大 涛 编 译 ， 转 载 请 注 明 来 自 ， 由 周 大 涛 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M S e t - S e r v i c e   W i n R M   - S t a r t M o d e   A u t o m a t i c R e s t a r t - S e r v i c e   - F o r c e   W i n R M d o c k e r   r u n   - i t   - v   / p a t h T o / P o w e r S h e l l M o d u l e s : / m n t   q u i c k b r e a c h / p o w e r s h e l l - n t l m #   G r a b   t h e   c r e d s   w e   w i l l   b e   l o g g i n g   i n   w i t h $ c r e d s   =   G e t - C r e d e n t i a l #   L a u n c h   t h e   s e s s i o n   #   I m p o r t a n t :   y o u   M U S T   s t a t e   t h e     a u t h e n t i c a t i o n   t y p e   a s   N e g o t i a t e E n t e r - P S S e s s i o n   - C o m p u t e r N a m e   ( T a r g e t - I P )   - A u t h e n t i c a t i o n   N e g o t i a t e   - C r e d e n t i a l   $ c r e d s #   i . e . E n t e r - P S S e s s i o n   - C o m p u t e r N a m e   1 0 . 2 0 . 3 0 . 1 9 0   - A u t h e n t i c a t i o n   N e g o t i a t e   - C r e d e n t i a l   $ c r e d s I n v o k e - C o m m a n d   - C o m p u t e r N a m e   1 0 . 2 0 . 3 0 . 1 9 0   - A u t h e n t i c a t i o n   N e g o t i a t e   - C r e d e n t i a l   $ c r e d s   - S c r i p t B l o c k   { G e t - H o t F i x } $ n e w v a l u e   =   ( ( G e t - C h i l d I t e m   W S M a n : l o c a l h o s t C l i e n t T r u s t e d H o s t s ) . V a l u e ) . R e p l a c e ( " , 1 9 2 . 1 6 8 . 1 0 . 1 0 0 " , " " ) S e t - I t e m   W S M a n : l o c a l h o s t C l i e n t T r u s t e d H o s t s   - F o r c e   - V a l u e   $ n e w v a l u e C l e a r - I t e m   W S M a n : l o c a l h o s t C l i e n t T r u s t e d H o s t s R e s t a r t - S e r v i c e   W i n R M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理