51CTO诚邀您9月23号和秒拍/国美/美团元专家一路聊智能CDN的优化之路，抓紧时光哦！

Windows操作体系在全球市场上的┞芳比是大年夜家有木懿睹的，而现代Windows平台都默认安装了PowerShell，并且体系治理员还可以毫无穷制地拜访和应用PowerShell终端。这一切的一切，使得今朝很多的安然渗入渗出对象都是采取PowerShell编写的。但我们也要留意，PowerShell的┞封些特点也使得它成为了收集犯法分子异常爱好的一种对象。

BenTurner和Dave Hardy这两位安然研究人员开辟出了一款基于PowerShell和C#的敕令控制对象-PoshC2，这款对象不仅实现了各类各样的进击技巧，并且应用起来也异常简单。而PoshC2最重要的功能就是它可以或许绕过目标主机中安排的各类安然检查。

PoshC2下载地址

【编辑推荐】

1. 恶意法度榜样分析利器PowerShellArsenal
2. 对于Windows治理员至关重要的10 个PowerShell安然脚本
3. 恶意软件Carbanak应用谷歌来做敕令控制办事器通道
4. 应用企业邮件体系构造敕令控制（C&C）和数据窃取（Exfiltration）通道的思路商量
5. 应用PowerShell代码注入马脚绕过受限说话模式

【义务编辑：赵宁宁 TEL：（010）68476606】

【点我下载】

PoshC2的安装步调如下：

PoshC2供给了通信数据加密功能，并且只须要八个步调的简单操作就可以完全设备好PoshC2。PoshC2的设备界面如下：

设备完成之后，该对象会列出所有它所能实现的技巧，渗入渗出测试人员可以应用PoshC2来绕过AppLocker、Bit9或经由过程PowerShell向目标主机中下载植入法度榜样。

PoshC2还可以生成各类功能强大年夜的Payload，研究人员可以在渗入渗出测试或安然评估过程中应用这些Payload。

当植入法度榜样成功下载并在目标主机中安装之后，植入法度榜样处理器(Implant Handler)终端将会打开，它负粜ウ理植入法度榜样和C2办事器之间的交互，并在目标主机中履行敕令。

与PowerShell会话类似，它也能接收任何的PowerShell敕令或PoshC2敕令，相干敕令可以在赞助菜单中找到：

PoshC2的植入法度榜样中还包含很多其他的技巧，研究人员可以应用这些技巧来提守信息、实现提权或收集主机/域名信息。下面列出了个中的部分渗入渗出技巧：

注：该对象还供给了图形用户接口，然则用户须要安装.NET Framework v4.03019。除此之外，该对象的输出数据还可以保存为HTML文件格局。

总结

PoshC2最大年夜的优势就在于它应用的是PowerShell，是以它的植入法度榜样不须要任何其他的依附组件，这种特点与其他很多用Python开辟的敕令控制对象很类似。除此之外，它的运行速度和效力异常快，稳定性异常高，并且输出信息也异常具体。

综上所述，PoshC2肯定可以给广大年夜渗入渗出测试人员带来异常大年夜的赞助。

　　推荐阅读

　　Python vs Ruby：谁是最好的Web开发语言？

对于 Web 开辟，Ruby 有 Rails ，Python 有 Django 。 两者都是强大年夜的框架，所以当谈到 Web 开辟时，你应用任何一种说话都不会掉足。你的决定最终将归结于你的经验水平和偏好。 51CTO诚邀您9月23号>>>详细阅读

本文标题：如何使用PowerShell实现命令控制以及安全检查绕过

地址：http://www.17bianji.com/lsqh/37348.html

 1/2    1