当前位置：首页 > news >正文

泷羽sec学习打卡-powershell的灵魂

news 来源：原创 2025/6/11 9:23:02

声明
学习视频来自B站UP主泷羽sec,如涉及侵权马上删除文章笔记的只是方便各位师傅学习知识,以下网站只涉及学习内容,其他的都
与本人无关,切莫逾越法律红线,否则后果自负

关于powshell的那些事儿-玩转powershell

- 什么是powershell？
- 什么是cmd？
- powershell和cmd有什么区别？
- - 功能和能力
  - 对象管道
  - 系统集成
- powshell有哪些快捷键呢？
- - powshell如何查看版本信息？
  - powshell中管道和重定向？
  - - 什么是管道？
    - 重定向有哪些区分？
- 渗透测试中powshell有哪些妙用呢？
- - 信息收集
  - 漏洞扫描与利用
  - 权限提升与横向移动
  - 数据窃取与持久化
  - 日志清理与逃避检测
  - 其他妙用
- powshell可以进行哪些基础运算呢？
- - 算术运算
  - 逻辑运算
  - 比较运算
  - 字符串运算
  - 数组运算
- 实践是检验真理的唯一标准

什么是powershell？

PowerShell 是微软开发的一个命令行界面（CLI）和脚本语言，用于自动化和配置管理任务。它最初是为 Windows 系统设计的，但后来也支持 Linux 和 macOS 系统。PowerShell 提供了一个强大的命令行环境，允许用户执行各种系统管理任务，如管理文件系统、注册表、服务、进程等。
重点它是跨平台的，什么意思呢？也就是说在任何平台它都是最好的shell。都可以进行使用，无论是linux还是macos中也是可以直接使用的。什么系统都可以用powshell命令，这个工具很实用，适合习惯了linux命令shell界面和操作的玩家。
打开powershell，可以win+r输入powershell执行即可

什么是cmd？

cmd是“命令提示符”（Command Prompt）的缩写，是微软Windows操作系统中的一个程序，用于执行输入的命令。它是一个文本界面，用户可以通过它输入各种命令来执行操作系统中的各种功能，比如文件管理、系统配置、网络设置等。在Windows中，可以通过在“开始”菜单中搜索“cmd”或“命令提示符”来启动它。cmd的局限性比较多，没有像powshell那么强大，但是用来安装一些库或者是软件包也很实用，比如重装系统，一般就会使用cmd进行排查问题**
打开powershell，可以win+r输入cmd执行即可**

powershell和cmd有什么区别？

功能和能力

CMD：主要用于执行简单的命令和批处理任务，功能相对有限，主要面向日常的基本操作。
PowerShell：提供了更强大的功能和丰富的命令集（cmdlet），能够执行复杂的任务和脚本，支持系统管理、自动化、网络配置等高级功能。
语法和编程模型
CMD：基于批处理语法，语法简单但不够灵活，主要通过批处理文件（.bat 或 .cmd）来实现脚本功能。
PowerShell：基于 .NET Framework，具有更复杂的语法和丰富的编程模型，支持对象管道、脚本编写、模块化等高级编程特性。

对象管道

CMD：管道传输的是文本数据，命令之间的数据传递依赖于文本流。
PowerShell：管道传输的是对象数据，命令之间的数据传递基于对象，可以更灵活地处理和操作数据。
跨平台支持
CMD：仅支持 Windows 平台。
PowerShell：PowerShell Core 版本支持跨平台运行，可以在 Linux 和 macOS 上使用。

系统集成

CMD：与 Windows 系统的集成相对简单，主要通过系统命令和批处理实现。
PowerShell：与 Windows 系统的组件（如 .NET Framework、WMI、COM 等）紧密集成，提供了更丰富的功能和更强大的自动化能力。

powshell有哪些快捷键呢？

常规操作
Ctrl + A：选择所有文本。
Ctrl + C：复制选中的文本或中断当前正在运行的命令。
Ctrl + V：粘贴文本。
Ctrl + X：剪切选中的文本。
Ctrl + Z：在命令行模式下，发送 EOF（文件结束符）信号，通常用于退出当前的命令行程序或退出 PowerShell。
命令行编辑
F1：插入当前命令行的第一个字符。
F2：复制从光标位置到指定字符的文本。
F3：复制上一个命令行的内容到当前命令行。
F4：删除从光标位置到指定字符的文本。
F5：显示命令历史列表。
F6：插入当前命令行的内容。
F7：显示命令历史列表，并允许选择和插入到当前命令行。
F8：搜索命令历史。
F9：通过数字选择命令历史中的命令。
F10：显示快捷菜单。
Ctrl + L：清除当前命令行。
Ctrl + U：删除从光标位置到行首的文本。
Ctrl + K：删除从光标位置到行尾的文本。
Ctrl + W：删除从光标位置到前一个单词开头的文本。
Ctrl + Y：粘贴最近删除的文本（类似于撤销删除）。
命令执行
Enter：执行当前命令行。
Ctrl + Enter：在多行脚本编辑模式下，插入一个新的行。
Ctrl + Shift + Enter：在多行脚本编辑模式下，执行整个脚本块。
命令历史
上箭头：显示上一个命令。
下箭头：显示下一个命令。
Ctrl + P：与上箭头相同，显示上一个命令。
Ctrl + N：与下箭头相同，显示下一个命令。
其他
Tab：自动补全命令、路径或变量名。
Shift + Tab：反向自动补全命令、路径或变量名。
Ctrl + R：启动命令历史搜索。

powshell如何查看版本信息？

当你运行这个命令时，它会显示一个表格，其中包含了当前PowerShell版本的详细信息，包括主版本号、次版本号、构建版本号、修订版本号等

$PSVersionTable

拨入我只需要查看主版本号

$PSVersionTable.PSVersion

在这里插入图片描述

powshell中管道和重定向？

什么是管道？

管道操作符是 |，它用于将一个命令的输出作为另一个命令的输入。这样可以创建一个命令链，每个命令处理前一个命令的输出，并产生新的输出。管道是 PowerShell 的核心特性之一，因为 PowerShell 处理的是对象而不是文本，所以管道传递的是对象本身。
简单一句话：上一个命令的输出作为下一个命令的输入

重定向有哪些区分？

重定向操作符用于将命令的输出保存到文件中，而不是显示在控制台上。PowerShell 提供了几种不同的重定向操作符，用于处理不同类型的数据流。

实践出真知

>：将标准输出重定向到文件。
>>：将标准输出追加到文件。
2>：将错误输出重定向到文件。
2>>：将错误输出追加到文件。
*>：将所有输出流重定向到文件。
*>>：将所有输出流追加到文件。
查看当前系统运行的进程
Get-Process > processes.txt

在这里插入图片描述

渗透测试中powshell有哪些妙用呢？

信息收集

系统信息收集：可以获取目标系统的详细信息，如操作系统版本、主机名、IP地址、已安装的软件列表、配置等。
网络信息收集：进行网络扫描，发现活动主机、开放端口、服务类型等。例如，使用 Test-Connection 命令检测目标IP是否在线。
用户和权限信息收集：查询活动目录中的用户、组、权限结构等信息，寻找潜在的攻击目标。

漏洞扫描与利用

漏洞扫描：使用 PowerShell 脚本扫描目标系统已知的漏洞，如未打补丁的软件、配置不当的服务等。
漏洞利用：针对发现的漏洞，利用 PowerShell 脚本执行相应的攻击代码，获取目标系统的访问权限。

权限提升与横向移动

权限提升：尝试提升已获取权限的用户权限，例如利用 Windows 系统的某些特性或配置缺陷，如 DLL 劫持、服务权限提升等。
横向移动：在目标网络中横向移动，获取其他主机的访问权限，探索域信任关系和权限结构。

数据窃取与持久化

数据窃取：使用 PowerShell 脚本获取目标系统中的敏感信息，如账户凭证、数据文件等。
持久化：在目标系统中留下后门或持久化工具，确保即使当前会话结束，也能持续访问目标系统。

日志清理与逃避检测

日志清理：使用 PowerShell 脚本清理目标系统中的日志和审计记录，减少被发现的风险。
逃避检测：编写 PowerShell 脚本以逃避安全监控和防御系统的检测，例如代码混淆、动态加载技术等。

其他妙用

无痕执行：PowerShell 脚本可以运行在内存中，几乎不会触发杀毒软件。
远程执行：利用 PowerShell 远程执行脚本，对目标系统进行远程操作。
调用 .NET 类：可以调用 .NET 类库中的功能，实现更复杂的操作。

powshell可以进行哪些基础运算呢？

算术运算

加法：将两个数值相加。

powershell
$sum = 5 + 3

减法：从一个数值中减去另一个数值。

powershell
$difference = 10 - 4

乘法：将两个数值相乘。

powershell
$product = 7 * 2

除法：将一个数值除以另一个数值。

powershell
$quotient = 9 / 3

取模（求余）：得到两个数值相除的余数。

powershell
$remainder = 10 % 3

幂运算：将一个数值提升到指定的幂次。

powershell
$power = 2 ** 3

在这里插入图片描述

逻辑运算

逻辑与：当两个条件都为真时结果为真。

powershell
$logicalAnd = $true -and $false

逻辑或：当两个条件中至少有一个为真时结果为真。

powershell
$logicalOr = $true -or $false

逻辑非：反转布尔值的真值。

powershell
$logicalNot = -not $true

在这里插入图片描述

比较运算

等于：比较两个值是否相等。

powershell
$isEqual = 5 -eq 5

不等于：比较两个值是否不相等。

powershell
$isNotEqual = 5 -ne 3

大于：比较一个值是否大于另一个值。

powershell
$isGreaterThan = 10 -gt 5

小于：比较一个值是否小于另一个值。

powershell
$isLessThan = 3 -lt 5

大于等于：比较一个值是否大于等于另一个值。

powershell
$isGreaterThanOrEqual = 5 -ge 5

小于等于：比较一个值是否小于等于另一个值。

powershell
$isLessThanOrEqual = 3 -le 5

在这里插入图片描述

字符串运算

字符串连接：将两个字符串连接在一起。

powershell
$concatenatedString = "Hello" + " " + "World"

字符串包含：检查一个字符串是否包含另一个字符串。

powershell
$contains = "Hello" -contains "e"
这个是不行的噢
-contains 操作符用于检查一个数组或集合是否包含某个特定的元素

字符串匹配：检查一个字符串是否匹配一个正则表达式。

powershell
$matches = "Hello World" -match "World"

在这里插入图片描述

数组运算

数组连接：将两个数组连接在一起。

powershell
$concatenatedArray = @("a", "b") + @("c", "d")

数组包含：检查一个数组是否包含某个元素。

powershell
$arrayContains = @("a", "b", "c") -contains "b"

在这里插入图片描述
powshell的很好用，我一般用来git clone，git自带的实在太难用了

该说不说

关于powshell的那些事儿-玩转powershell

什么是powershell？

什么是cmd？

powershell和cmd有什么区别？

功能和能力

对象管道

系统集成

powshell有哪些快捷键呢？

powshell如何查看版本信息？

powshell中管道和重定向？

什么是管道？

重定向有哪些区分？

渗透测试中powshell有哪些妙用呢？

信息收集

漏洞扫描与利用

权限提升与横向移动

数据窃取与持久化

日志清理与逃避检测

其他妙用

powshell可以进行哪些基础运算呢？

算术运算

逻辑运算

比较运算

字符串运算

数组运算

实践是检验真理的唯一标准

相关文章：