PowerMeUp:一个针对后渗透测试的PowerShell工具库

admin 2023年5月25日11:54:16评论16 views字数 976阅读3分15秒阅读模式

PowerMeUp:一个针对后渗透测试的PowerShell工具库

PowerMeUp:一个针对后渗透测试的PowerShell工具库

 关于PowerMeUp 

 

PowerMeUp是一个针对后渗透测试的PowerShell工具库,除此之外,它还是一个支持自定义开发的反向Shell,广大研究人员可以根据自己的需求向其中添加功能模块或删除不需要的部分。

 

值得注意的是,该工具还支持执行后渗透利用和横向移动等渗透测试任务,并且Windows Defender当前还无法检测到这个反向Shell。

 

 功能介绍 

 

1、反向Shell支持;

2、BSOD蓝屏关机;

3、禁用Windows Defender;

4、获取目标计算机信息;

5、禁用输入;(需要管理员权限

6、禁用监视器Monitor;

7、排除文件扩展;(需要管理员权限)

8、排除文件夹;(需要管理员权限)

9、排除进程;(需要管理员权限)

10、获取USB历史记录;

11、获取GPS地理位置信息;

12、获取WiFi凭证;

13、Ifconfig;

14、获取运行的反病毒产品清单;

15、获取外部IP地址;

16、网络扫描(IP、开放端口);

17、重启电脑;

18、获取屏幕截图;

19、获取系统时间;

20、获取网络摄像头列表;

 

 工具下载 

 

广大研究人员可以直接使用下列命令将该项目源码克隆至本地:

$ git clone https://github.com/ItsCyberAli/PowerMeUp.git

(向右滑动,查看更多)

 

 工具使用 

在使用该工具之前,我们需要在目标设备PC上执行powerreverse.ps1文件。

 

接下来,修改powerreverse.ps1中热的LHOST和LPORT参数:

$LHOST = "你的C2 IP"
$LPORT = 端口号(不需要使用双引号或单引号括起来)

启动一个Netcat监听器,或你自己在VPS或C2上部署的监听器

 

$ nc -l -p <port you chose>

PowerMeUp:一个针对后渗透测试的PowerShell工具库

 

 工具演示视频 

 

视频地址:https://user-images.githubusercontent.com/111126641/196739945-28fa69e0-c0c5-46da-954c-ce15eaf03a96.webm

 

 项目地址 

 

PowerMeUp:https://github.com/ItsCyberAli/PowerMeUp

 

PowerMeUp:一个针对后渗透测试的PowerShell工具库

PowerMeUp:一个针对后渗透测试的PowerShell工具库

PowerMeUp:一个针对后渗透测试的PowerShell工具库

PowerMeUp:一个针对后渗透测试的PowerShell工具库

PowerMeUp:一个针对后渗透测试的PowerShell工具库

原文始发于微信公众号(FreeBuf):PowerMeUp:一个针对后渗透测试的PowerShell工具库

特别标注: 本站(CN-SEC.COM)所有文章仅供技术研究,若将其信息做其他用途,由用户承担全部法律及连带责任,本站不承担任何法律及连带责任,请遵守中华人民共和国安全法.
  • 我的微信
  • 微信扫一扫
  • weinxin
  • 我的微信公众号
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2023年5月25日11:54:16
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                  PowerMeUp:一个针对后渗透测试的PowerShell工具库 http://cn-sec.com/archives/1755169.html

发表评论

匿名网友 填写信息

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: