PowerSploit-后渗透框架工具
2019-09-26 10:53:49 Author: mp.weixin.qq.com(查看原文) 阅读量:38 收藏

 

PowerSploit是一款基于PowerShell的后渗透框架，用于信息收集，提权，权限维持


项目地址：https://github.com/PowerShellMafia/PowerSploit

移动到 /var/www/html目录下

开启Apache服务  service apache2 start 

AntivirusBypass：发现杀毒软件查杀特征
CodeExecution：在目标主机上执行代码
Exfiltration：收集目标主机上的信息
Mayhem：破坏脚本
Persistence：后门（持久性控制）
Recon：以目标主机为跳板进行内网信息收集
ScriptModification：脚本创建或修改

检查目标主机

 

查当前%PATH%哪些目录用户可以写入

 

Get-ModifiableRegistryAutoRun 检查开机自启的应用程序路径和注册表键值

 

PowerSploit攻击脚本相当多，大家可以研究一下

你可能喜欢

渗透小知识，利用上传漏洞上传木马！

渗透测试思维导图（精华版）

cms渗透姿势合集第六篇-ecshop拿站


文章来源: http://mp.weixin.qq.com/s?__biz=MzAxMjE3ODU3MQ==&mid=2650457511&idx=3&sn=89634aec3643ab11fefb58a8746416d7&chksm=83bba043b4cc2955b806b9656e947f03c89ec865ac6f36bbaccecf3231306fd2590f01f64518#rd
如有侵权请联系:admin#unsafe.sh