pymetasploit3：一个PowerShell编写的Metasploit自动化库
Pymetasploit3是一个PowerShell编写的成熟的Python3 Metasploit自动化库。…
DCOMrade：一款枚举DCOM应用漏洞的PowerSHell脚本
今天给大家介绍的是一款名叫DCOMrade的工具（PowerShell脚本），各位研究人员可利用该工具来枚举存…
从PowerShell内存转储中提取执行的脚本内容
上次发布从PowerShell流程转储中提取活动历史记录之后，我又想到了一个有趣的问题：“是否可以提取已执行的…
从Linux到Windows的PowerShell远程处理
前提条件 1）后期利用期间可以通过目标NTLM身份验证 2）重启WinRM服务 3）使用此NTLM支持Powe…
看我如何绕过AMSI并执行任意Powershell代码
前言 众所周知，AMSI会对获取shell造成麻烦，这篇文章将介绍如何在早期解决此类问题。 什么是AMSI？ …
如何在Azure VMs中大规模运行PowerShell？
前言 假设当前你正在进行某项渗透测试任务，其中Azure基础架构也包含在你的测试范围内，并且你恰好可以访问Az…
在设备上生成反向Shell的多种方法
严正声明：本文仅用于教育和技术讨论目的，严禁用于非法用途。 前言 在去年底的时候，我曾写过一篇关于直接在内存中…
技术分享 | 如何通过PowerShell DSC进行横向渗透
横向渗透技术简介 PowerShell期望状态配置（DSC）允许需要执行的资源直接使用WMI，在DSC WMI…
