搜索

[9601] 2015-12-02_一些值得收藏的PowerShell工具

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-17
2015-12-02_一些值得收藏的PowerShell工具 一 些 值 得 收 藏 的 P o w e r S h e l l 工 具 S e c D a r k e r   F r e e B u f   2 0 1 5 - 1 2 - 0 2 本 文 旨 在 分 享 部 分 P o w e r S h e l l 工 具 ， 仅 供 安 全 学 习 ， 禁 止 非 法 利 用 。 U n m a n a g e d P o w e r S h e l l   ： ： 可 以 从 一 个 非 托 管 程 序 来 执 行 P o w e r S h e l l   ,   经 过 一 些 修 改 后 也 可 以 被 用 来 注 入 到 其 他 进 程 。 T h r o w b a c k ： ： H T T P / S   标 记 注 入 。 T h r o w b a c k L P ： ： 监 听 站 反 向 注 入 。 C r a c k M a p E x e c ： ： W i n d o w s / A c t i v e   D i r e c t o r y 环 境 下 的 一 站 式 渗 透 测 试 。 P o w e r S h e l l M a f i a ： ： P o w e r S p l o i t   是 M i c r o s o f t 中 能 够 帮 助 渗 透 人 员 在 所 有 阶 段 进 行 评 估 的 P o w e r S h e l l 模 块 集 。 n i s h a n g ： ： N i s h a n g 是 基 于 P o w e r S h e l l 的 渗 透 测 试 专 用 工 具 。 集 成 了 框 架 、 脚 本 和 各 种 p a y l o a d 。 这 些 脚 本 是 由 N i s h a n g 的 作 者 在 真 实 渗 透 测 试 过 程 中 有 感 而 发 编 写 的 ， 具 有 实 战 价 值 。 包 括 了 下 载 和 执 行 、 键 盘 记 录 、 d n s 、 延 时 命 令 等 脚 本 。 R e f l e c t i v e D L L I n j e c t i o n   ： ： 反 射 型   D L L   注 入   是 一 种 库 注 入 技 术 ， 主 要 被 用 来 执 行 一 个 库 从 内 存 到 主 机 进 程 的 加 载 。 因 此 这 个 库 应 能 够 通 过 实 现 最 小 的 P E 文 件 加 载 器 来 加 载 自 身 ， 以 最 小 的 主 机 系 统 与 进 程 间 的 相 互 作 用 来 进 行 管 理 。 P S R e c o n   ： ： P S R e c o n 会 使 用 P o w e r S h e l l （ V 2 或 更 高 版 本 ） 从 远 程 的 w i n d o w s 主 机 收 集 数 据 ， 然 后 将 数 据 放 入 文 件 夹 中 ， 对 全 部 提 取 数 据 、 P o w e r S h e l l 、 各 种 系 统 性 能 进 行 哈 希 ， 最 后 将 数 据 发 送 给 安 全 团 队 。 该 数 据 可 以 共 享 ， 发 送 邮 件 或 者 局 部 保 留 。 p o w e r s h e l l ： ： 该 工 具 是 P o w e r S p l o i t 目 录 的 一 部 分 。 p o w e r s h e l l ： ：
用 S Q L   S e r v e r 数 据 库 进 行 管 理 ， 包 含 完 成 的 以 及 正 在 进 行 的 P o w e r S h e l l 脚 本 。 P o w e r S h e l l A r s e n a l ： ： 用 于 逆 向 工 程 的 P o w e r S h e l l 模 块 ， 可 进 行 反 汇 编 托 管 以 及 非 托 管 的 代 码 、 进 行 . N E T 恶 意 软 件 分 析 、 分 析 内 存 、 解 析 文 件 格 式 和 内 存 结 构 、 获 得 内 部 系 统 信 息 等 。 P o w e r S h e l l - A D - R e c o n ： ： 一 个 有 用 的 P o w e r S h e l l 脚 本 。 P o w e r C a t   ： ： P o w e r S h e l l 的 T C P /   I P 瑞 士 军 刀 ， 适 用 于 N e t c a t   &   N c a t 。 U n i c o r n ： ： U n i c o r n   是 一 个 用 于 P o w e r S h e l l 降 级 攻 击 和 直 接 注 入 s h e l l c o d e 到 内 存 中 的 简 单 工 具 。 P o s h - S e c M o d ： ： 用 S e c u r i t y   c m d l e t s 来 进 行 安 全 工 作 的 P o w e r S h e l l 模 块 。 P o w e r S h e l l   A P I   手 册 手 册   ： ： P I n v o k e . n e t 主 要 是 一 个 w i k i ， 允 许 开 发 者 找 到 ， 编 辑 和 添 加 P I n v o k e 的 * 签 名 、 用 户 定 义 类 型 、 以 及 与 调 用 W i n 3 2 和 其 他 非 托 管 A P I 的 托 管 代 码 相 关 的 任 何 其 他 信 息 。 P o w e r T o o l s 工 具 工 具 E m p i r e   ： ： P o w e r S h e l l 后 期 漏 洞 利 用 代 理 工 具 。 H o n e y p o r t   ： ： 一 个 用 于 创 建 W i n d o w s   h o n e y p o r t 的 P o w e r S h e l l 脚 本 。 P o w e r M e m o r y   ： ： 可 利 用 文 件 和 内 存 中 当 前 的 一 些 证 书 。 小 编 有 点 懒 ， 所 以 就 放 了 G i t h u b 地 址 。 对 了 ， 最 后 要 感 谢 下 微 博 大 牛   R e v e n g e R a n g e r s ， 整 理 贴 很 棒 ！ < 获 取 工 具 下 载 地 址 ， 请 点 击 阅 读 原 文 > 分 享 才 会 进 步 ， 所 以 记 得 分 享 嘛 — 。 — *   作 者 ： S e c D a r k e r ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理