搜索

[22233] 2021-08-08_Powershell基础入门及常见用法-1

文档创建者：s7ckTeam
浏览次数：48
最后更新：2025-01-18
2021-08-08_Powershell基础入门及常见用法-1 P o w e r s h e l l 基 础 入 门 及 常 见 用 法 - 1 E a s t m o u n t   L e m o n S e c   2 0 2 1 - 0 8 - 0 8 文 章 目 录 ： 文 章 目 录 ： 一 一 . P o w e r s h e l l 初 识 初 识 1 . 基 础 概 念 2 . 为 什 么 强 大 ？ 3 . 控 制 台 和 快 捷 键 4 . 数 学 运 算 二 二 . P o w e r s h e l l 管 道 和 重 定 向 管 道 和 重 定 向 1 . 管 道 2 . 重 定 向 三 三 . P o w e r s h e l l 执 行 外 部 命 令 及 命 令 集 执 行 外 部 命 令 及 命 令 集 1 . 外 部 命 令 2 . 命 令 集 四 四 . P o w e r s h e l l 别 名 使 用 别 名 使 用 1 . 别 名 基 本 用 法 2 . 自 定 义 别 名 五 五 . P o w e r s h e l l 变 量 基 础 变 量 基 础 1 . 基 础 用 法 2 . 变 量 操 作 3 . 自 动 化 变 4 . 环 境 变 量 六 六 . P o w e r s h e l l 调 用 脚 本 程 序 调 用 脚 本 程 序 1 . 脚 本 文 件 执 行 策 略 2 . 调 用 脚 本 程 序 七 七 . 总 结 总 结 作 者 的 作 者 的 g i t h u b 资 源 ： 资 源 ： 逆 向 分 析 ： h t t p s : / / g i t h u b . c o m / e a s t m o u n t y x z / S y s t e m S e c u r i t y - R e v e r s e A n a l y s i s 网 络 安 全 ： h t t p s : / / g i t h u b . c o m / e a s t m o u n t y x z / N e t w o r k S e c u r i t y S e l f - s t u d y
声 明 ： 本 人 坚 决 反 对 利 用 教 学 方 法 进 行 犯 罪 的 行 为 ， 一 切 犯 罪 行 为 必 将 受 到 严 惩 ， 绿 色 网 络 需 要 我 们 共 同 维 护 ， 更 推 荐 大 家 了 解 它 们 背 后 的 原 理 ， 更 好 地 进 行 防 护 。 该 样 本 不 会 分 享 给 大 家 ， 分 析 工 具 会 分 享 。 一 一 . P o w e r s h e l l 初 识 初 识 1 . 基 础 概 念 基 础 概 念 W i n d o w s   P o w e r S h e l l   是 一 种 命 令 行 外 壳 程 序 和 脚 本 环 境 ， 使 命 令 行 用 户 和 脚 本 编 写 者 可 以 利 用   . N E T   F r a m e w o r k 的 强 大 功 能 。 它 引 入 了 许 多 非 常 有 用 的 新 概 念 ， 从 而 进 一 步 扩 展 了 您 在   W i n d o w s   命 令 提 示 符 和   W i n d o w s   S c r i p t   H o s t   环 境 中 获 得 的 知 识 和 创 建 的 脚 本 。 传 统 的 C M D 支 持 脚 本 编 写 ， 但 扩 展 性 不 好 ， 而 P o w e r s h e l l 类 似 于 L i n u x   s h e l l ， 具 有 更 好 的 远 程 处 理 、 工 作 流 、 可 更 新 的 帮 助 、 预 定 任 务 （ S c h e d u l e d   J o b ） 、 C I M 等 优 点 。 那 么 ， 如 何 进 入 那 么 ， 如 何 进 入 P o w e r s h e l l 呢 ？ 呢 ？ 一 种 方 法 是 在 运 行 中 直 接 输 入 P o w e r s h e l l 打 开 ， 另 一 种 方 法 是 C M D 中 输 入 P o w e r s h e l l 打 开 。
不 同 操 作 系 统 内 置 的 P o w e r s h e l l 是 不 一 样 的 ， 比 如 w i n 7 或 w i n 2 0 0 8 ， 如 何 查 看 版 本 呢 ？ 输 出 结 果 如 下 图 所 示 ： 2 . 为 什 么 强 大 ？ 为 什 么 强 大 ？ 首 先 ， 它 可 以 进 行 计 算 任 务 ， 包 括 计 算 1 g b 大 小 （ 以 字 节 为 单 位 ） ， 还 有 基 本 的 运 算 。 其 次 ， P o w e r s h e l l 可 以 获 取 计 算 机 的 服 务 详 细 信 息 、 状 态 等 。 其 显 示 结 果 如 下 图 所 示 ， 采 用 动 词 + 名 词 方 式 命 名 ， 比 较 清 楚 。 $ p s v e r s i o n t a b l e g e t - s e r v i c e
而 C M D 中 无 法 获 取 s e r v i c e s 的 （ 输 入 s e r v i c e s . m s c ） ， 它 是 以 图 形 化 方 式 显 示 出 来 的 。 最 后 ， 由 于 P o w e r s h e l l 具 有 以 下 特 点 ， 它 被 广 泛 应 用 于 安 全 领 域 ， 甚 至 成 为 每 一 位 W e b 安 全 必 须 掌 握 的 技 术 。 方 便 支 持 面 向 对 象
支 持 和 . n e t 平 台 交 互 强 大 的 兼 容 性 ， 和 c m d 、 v b s 相 互 调 用 可 扩 展 性 好 ， 它 可 以 用 来 管 理 活 动 目 录 、 虚 拟 机 产 品 等 平 台 3 . 控 制 台 和 快 捷 键 控 制 台 和 快 捷 键 鼠 标 右 键 属 性 ， 可 以 对 P o w e r s h e l l 控 制 台 进 行 编 辑 ， 并 且 它 支 持 两 种 编 辑 模 式 ， 快 速 编 辑 模 式 默 认 钩 上 的 。 P o w e r s h e l l 快 捷 键 包 括 ：
例 如 ， 使 用 快 捷 键 C t r l + C 打 断 了 正 在 运 行 的 p i n g 指 令 ； 使 用 t a b 快 捷 键 补 齐 了 s e r v i c e . m s c 命 令 。 4 . 数 学 运 算 数 学 运 算 P o w e r s h e l l 支 持 数 学 运 算 ， 比 如 ： A L T + F 7             清 楚 命 令 的 历 史 记 录 P g U p   P g D n       翻 页 E n t e r               执 行 当 前 命 令 E n d                   将 光 标 移 动 至 当 前 命 令 的 末 尾 D e l                   从 右 开 始 删 除 输 入 的 命 令 字 符 E s c                   清 空 当 前 命 令 行 F 2                     自 动 补 充 历 史 命 令 至 指 定 字 符 处 F 4                     删 除 命 令 行 至 光 标 右 边 指 定 字 符 处 F 7                     对 话 框 显 示 命 令 行 历 史 记 录 F 8                     检 索 包 含 指 定 字 符 的 命 令 行 历 史 记 录 F 9                     根 据 命 令 行 的 历 史 记 录 编 号 选 择 命 令 ， 历 史 记 录 编 号 可 以 通 过 F 7 查 看   左 / 右                 左 右 移 动 光 标 上 / 下                 切 换 命 令 行 的 历 史 记 录 H o m e                 光 标 移 至 命 令 行 字 符 最 左 端 B a c k s p a c e       从 右 删 除 命 令 行 字 符 C t r l + C             取 消 正 在 执 行 的 命 令 T a b                   自 动 补 齐 命 令 或 文 件 名
显 示 结 果 如 下 图 所 示 ： 二 二 . P o w e r s h e l l 管 道 和 重 定 向 管 道 和 重 定 向 1 . 管 道 管 道 P o w e r s h e l l 管 道 旨 在 将 上 一 条 命 令 的 输 出 作 为 下 一 条 命 令 的 输 出 。 管 道 并 不 是 什 么 新 事 物 ， 以 前 的 C m d 控 制 台 也 有 重 定 向 的 命 令 ， 例 如 D i r   |   M o r e 可 以 将 结 果 分 屏 显 示 。 传 统 的 C m d 管 道 是 基 P S   C : U s e r s y x z >   2 + 4 6 P S   C : U s e r s y x z >   4 - 2 2 P S   C : U s e r s y x z >   4 * 3 1 2 P S   C : U s e r s y x z >   9 % 2 1 P S   C : U s e r s y x z >   ( 1 + 3 * 5 ) / 2 8 P S   C : U s e r s y x z >   1 g b / 1 m b 1 0 2 4 P S   C : U s e r s y x z >   1 g b / 1 m b * 1 8 k b 1 8 8 7 4 3 6 8 P S   C : U s e r s y x z >   1 g b   - g t   1 m b T r u e P S   C : U s e r s y x z >   0 x a b c d 4 3 9 8 1
于 文 本 的 ， 但 是 P o w e r s h e l l 管 道 是 基 于 对 象 。 例 如 ： 如 果 只 获 取 其 中 的 n a m e 、 m o d e 值 ， 则 使 用 如 下 指 令 。 2 . 重 定 向 重 定 向 重 定 向 旨 在 把 命 令 的 输 出 保 存 到 文 件 中 ， ‘ > ’ 为 覆 盖 ， ’ > > ’ 追 加 。 l i n u x ： l s c m d ： d i r l s   |   f o r m a t - t a b l e   n a m e ,   m o d e
上 面 代 码 是 将 l s 显 示 文 件 内 容 的 n a m e 和 m o d e 信 息 存 储 至 本 地 d e m o . t x t 文 件 夹 中 ， 再 调 用 “ t y p e   d e m o . t x t ” 打 印 文 件 内 容 。 如 果 两 个   > >   它 会 在 原 来 的 基 础 上 ， 再 进 行 补 充 （ 类 似   a + ） ， 而 单 个 大 于 号 是 删 除 原 来 的 写 入 （ 类 似   w ） 。 输 出 结 果 如 下 图 所 示 。 三 三 . P o w e r s h e l l 执 行 外 部 命 令 及 命 令 集 执 行 外 部 命 令 及 命 令 集 1 . 外 部 命 令 外 部 命 令 P o w e r s h e l l 是 C M D 的 一 个 扩 展 ， 仍 然 能 够 让 C M D 中 的 命 令 在 P o w e r s h e l l 中 使 用 ， P o w e r s h e l l 初 始 化 时 会 加 载 C M D 应 用 程 序 ， 所 以 C M D 命 令 正 常 情 况 下 在 P o w e r s h e l l 中 都 能 使 用 ， 例 如 i p c o n f i g 。 l s   |   f o r m a t - t a b l e   n a m e ,   m o d e   >   d e m o . t x t t y p e   d e m o . t x t
查 看 端 口 信 息 查 看 端 口 信 息 包 括 协 议 、 本 地 地 址 、 外 部 地 址 、 状 态 、 P I D （ 进 程 号 ） 。 查 看 网 络 配 置 信 息 查 看 网 络 配 置 信 息 打 印 路 由 信 息 打 印 路 由 信 息 n e t s t a t   - a n o i p c o n f i g
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理