搜索

[565] 2017-10-13_PowerShell

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-16
2017-10-13_PowerShell P o w e r S h e l l A r k T e a m   2 0 1 7 - 1 0 - 1 3 作 者 ： { X J ,   A n i c e } @ A r k T e a m 一 、 介 绍 一 、 介 绍 P o w e r S h e l l 是 微 软 开 发 的 一 款 任 务 自 动 化 和 配 置 管 理 工 具 ， 目 的 是 让 管 理 员 高 效 地 完 成 对 系 统 及 应 用 程 序 的 管 理 和 控 制 。 在 设 计 之 初 ， P o w e r S h e l l 仅 作 为 W i n d o w s 组 件 存 在 ， 即 W i n d o w s   P o w e r S h e l l ； 2 0 1 6 年 8 月 1 8 日 ， 微 软 将 P o w e r S h e l l 开 源 ， 并 发 布 P o w e r S h e l l   C o r e ， 实 现 了 跨 平 台 ， 可 在 L i n u x 上 和 m a c O S 系 统 上 安 装 使 用 。 P o w e r S h e l l 由 命 令 语 言 解 释 器 （ S h e l l ） 和 基 于 . N E T   F r a m e w o r k / . N E T   C o r e   的 脚 本 语 言 组 成 。 作 为 命 令 解 释 程 序 ,   P o w e r S h e l l 有 别 于 传 统 基 于 文 本 的 S h e l l ( 例 如 命 令 提 示 符 ) , 它 接 受 与 返 回 的 都 是 . N E T 对 象 ， 是 基 于 面 向 对 象 的 S h e l l 。 同 时 提 供 对 C O M （ 组 件 对 象 模 型 ） 和 W M I （ W i n d o w s 管 理 规 范 ） 的 完 全 访 问 ， 具 有 可 扩 展 性 和 丰 富 的 系 统 控 制 功 能 ； 作 为 一 种 面 向 对 象 的 脚 本 语 言 ， P o w e r S h e l l 构 建 在 . N E T 平 台 之 上 ， 可 以 直 接 调 用 . N E T 类 库 、 创 建 . N E T 对 象 ， 支 持 用 于 循 环 、 条 件 、 流 控 制 和 变 量 赋 值 的 语 言 结 构 。 P o w e r S h e l l 脚 本 文 件 扩 展 名 为 . p s 1 ,   初 次 执 行 时 ， 默 认 安 全 设 置 禁 用 了 执 行 脚 本 , 需 要 以 管 理 员 权 限 更 改 执 行 策 略 。 二 、 安 装 及 运 行 环 境 二 、 安 装 及 运 行 环 境 从 W i n d o w s   7 和 W i n d o w s   S e r v e r   2 0 0 8 开 始 ， W i n d o w s 操 作 系 统 默 认 安 装 对 应 版 本 的 W i n d o w s P o w e r S h e l l 。 目 前 ， P o w e r S h e l l 共 有 6 个 版 本 ， 升 级 W i n d o w s   P o w e r S h e l l 需 要 安 装 对 应 的 W i n d o w s M a n a g e m e n t   F r a m e w o r k （ W M F ） 版 本 ， 参 考 表 1 。 P o w e r S h e l l   6 支 持 W i n d o w s 、 L i n u x 和 m a c O S 操 作 系 统 ， 用 户 可 在 G i t H u b 上 下 载 [ 1 ] 。 在 使 用 P o w e r S h e l l 之 前 ， 确 保 有 . N E T 及 其 他 依 赖 环 境 （ W i n d o w s 系 统 一 般 已 默 认 安 装 ） ， 可 参 考 官 方 说 明 [ 2 ] 。 表 1   P o w e r S h e l l 默 认 版 本 及 升 级 说 明 在 W i n d o w s 操 作 系 统 上 ， P o w e r S h e l l   有 两 类 环 境 ： 交 互 式 运 行 环 境 和 集 成 脚 本 环 境 ( I S E ) 。 W i n d o w s 1 0 中 ， 通 过 " 开 始 " — > " W i n d o w s 附 件 " — > " W i n d o w s   P o w e r S h e l l " — > " W i n d o w s   P o w e r S h e l l " 可 打 开 交 互 式 运 行 环 境 ， 在 控 制 台 上 输 入 命 令 ， 操 作 类 似 于 命 令 提 示 符 。 如 图 1 所 示 。
图 1   P o w e r S h e l l   交 互 式 运 行 环 境 通 过 " 开 始 " — > "   W i n d o w s 附 件 " — > " W i n d o w s   P o w e r S h e l l "   — > " W i n d o w s   P o w e r S h e l l   I S E " 可 打 开 集 成 脚 本 环 境 ， 用 于 编 写 、 调 试 、 运 行 . p s 1 脚 本 。 如 图 2 所 示 。 图 2   P o w e r S h e l l   集 成 脚 本 环 境 三 、 总 结 三 、 总 结 P o w e r S h e l l 与 操 作 系 统 深 度 融 合 ， 让 操 作 系 统 的 可 控 制 程 度 达 到 了 新 的 高 度 ， 不 少 安 全 人 员 开 发 出 基 于 P o w e r S h e l l 的 渗 透 测 试 与 分 析 工 具 ， 例 如 P o w e r S h e l l   E m p i r e ， P o w e r S p l o i t 等 。 然 而 ， P o w e r S h e l l 丰 富 的 系 统 控 制 功 能 、 原 生 支 持 W i n d o w s 操 作 系 统 、 能 够 不 写 入 磁 盘 文 件 ， 在 内 存 中 直 接 运 行 代 码 等 特 点 ， 也 使 它 逐 渐 变 为 恶 意 代 码 的 温 床 。 例 如 ， 在 近 年 来 流 行 的 无 文 件 持 久 化 攻 击 中 ， P o w e r S h e l l 就 扮 演 了 重 要 的 角 色 ， 包 括 远 程 下 载 、 进 程 注 入 、 S h e l l C o d e 执 行 与 加 解 密 等 。 在 攻 防 双 方 ， P o w e r S h e l l 已 逐 步 成 为 最 受 欢 迎 的 工 具 之 一 ， 有 着 广 阔 的 发 展 空 间 ， 值 得 我 们 探 索 与 学 习 。 四 、 参 考 四 、 参 考
[ 1 ] h t t p s : / / g i t h u b . c o m / p o w e r s h e l l / p o w e r s h e l l # g e t - p o w e r s h e l l [ 2 ] h t t p s : / / d o c s . m i c r o s o f t . c o m / e n - u s / p o w e r s h e l l / s c r i p t i n g / s e t u p / w i n d o w s - p o w e r s h e l l - s y s t e m - r e q u i r e m e n t s ? v i e w = p o w e r s h e l l - 5 . 1 [ 3 ] h t t p s : / / d o c s . m i c r o s o f t . c o m / e n - u s / p o w e r s h e l l / i n d e x ? v i e w = p o w e r s h e l l - 5 . 1 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理