本文旨在分享部分PowerShell工具，僅供安全學(xué)習(xí)，禁止非法利用。

UnmanagedPowerShell ：https://github.com/leechristensen/UnmanagedPowerShell

可以從一個非托管程序來執(zhí)行PowerShell , 經(jīng)過一些修改后也可以被用來注入到其他進(jìn)程。

Throwback：https://github.com/silentbreaksec/Throwback

HTTP/S 標(biāo)記注入

ThrowbackLP：https://github.com/silentbreaksec/ThrowbackLP

監(jiān)聽站反向注入

CrackMapExec：https://github.com/byt3bl33d3r/CrackMapExec

Windows/Active Directory環(huán)境下的一站式滲透測試

PowerShellMafia：https://github.com/PowerShellMafia/PowerSploit

PowerSploit 是Microsoft中能夠幫助滲透人員在所有階段進(jìn)行評估的PowerShell模塊集。

nishang：https://github.com/samratashok/nishang

Nishang是基于PowerShell的滲透測試專用工具。集成了框架、腳本和各種payload。這些腳本是由Nishang的作者在真實滲透測試過程中有感而發(fā)編寫的，具有實戰(zhàn)價值。包括了下載和執(zhí)行、鍵盤記錄、dns、延時命令等腳本。(Freebuf的相關(guān)帖子：http://www.freebuf.com/tools/10443.html)

ReflectiveDLLInjection ：https://github.com/stephenfewer/ReflectiveDLLInjection

反射型 DLL 注入 是一種庫注入技術(shù)，主要被用來執(zhí)行一個庫從內(nèi)存到主機進(jìn)程的加載。因此這個庫應(yīng)能夠通過實現(xiàn)最小的PE文件加載器來加載自身，以最小的主機系統(tǒng)與進(jìn)程間的相互作用來進(jìn)行管理。

PSRecon ：https://github.com/gfoss/PSRecon

PSRecon會使用PowerShell(V2或更高版本)從遠(yuǎn)程的windows主機收集數(shù)據(jù)，然后將數(shù)據(jù)放入文件夾中，對全部提取數(shù)據(jù)、PowerShell、各種系統(tǒng)性能進(jìn)行哈希，最后將數(shù)據(jù)發(fā)送給安全團(tuán)隊。該數(shù)據(jù)可以共享，發(fā)送郵件或者局部保留。

powershell：https://github.com/clymb3r/PowerShell

該工具是PowerSploit目錄的一部分

powershell：https://github.com/MikeFal/PowerShell

用SQL Server數(shù)據(jù)庫進(jìn)行管理，包含完成的以及正在進(jìn)行的PowerShell腳本。

PowerShellArsenal：https://github.com/mattifestation/PowerShellArsenal

用于逆向工程的PowerShell模塊，可進(jìn)行反匯編托管以及非托管的代碼、進(jìn)行.NET惡意軟件分析、分析內(nèi)存、解析文件格式和內(nèi)存結(jié)構(gòu)、獲得內(nèi)部系統(tǒng)信息等。

PowerShell-AD-Recon：https://github.com/PyroTek3/PowerShell-AD-Recon

一個有用的PowerShell腳本

PowerCat ：https://github.com/secabstraction/PowerCat

PowerShell的TCP/ IP瑞士軍刀，適用于Netcat & Ncat.

Unicorn：https://github.com/trustedsec/unicorn

Unicorn 是一個用于PowerShell降級攻擊和直接注入shellcode到內(nèi)存中的簡單工具。

Posh-SecMod：https://github.com/darkoperator/Posh-SecMod

用Security cmdlets來進(jìn)行安全工作的PowerShell模塊

PowerShell API 手冊 ：http://www.pinvoke.net/

PInvoke.net主要是一個wiki，允許開發(fā)者找到，編輯和添加PInvoke的*簽名、用戶定義類型、以及與調(diào)用Win32和其他非托管API的托管代碼相關(guān)的任何其他信息。

PowerTools工具 ：http://https//github.com/PowerShellEmpire/PowerTools

Empire ：https://github.com/powershellempire/empire

PowerShell后期漏洞利用代理工具(詳見：http://www.freebuf.com/articles/web/76892.html)

Honeyport ：https://github.com/Pwdrkeg/honeyport

一個用于創(chuàng)建Windows honeyport的PowerShell腳本

PowerMemory ：https://github.com/giMini/PowerMemory

可利用文件和內(nèi)存中當(dāng)前的一些證書

小編有點懶，所以就放了Github地址。對了，最后要感謝下微博大牛 RevengeRangers，整理貼很棒!

分享才會進(jìn)步，所以記得分享嘛—。—