您可能之前看到過(guò)我寫的類似文章，為什么還要重復(fù)撰寫呢？只是想更好地幫助初學(xué)者了解病毒逆向分析和系統(tǒng)安全，更加成體系且不破壞之前的系列。因此，我重新開設(shè)了這個(gè)專欄，準(zhǔn)備系統(tǒng)整理和深入學(xué)習(xí)系統(tǒng)安全、逆向分析和惡意代碼檢測(cè)，“系統(tǒng)安全”系列文章會(huì)更加聚焦，更加系統(tǒng)，更加深入，也是作者的慢慢成長(zhǎng)史。換專業(yè)確實(shí)挺難的，逆向分析也是塊硬骨頭，但我也試試，看看自己未來(lái)四年究竟能將它學(xué)到什么程度，漫漫長(zhǎng)征路，偏向虎山行。享受過(guò)程，一起加油~

前文帶領(lǐng)大家了解Metasploit技術(shù)，涉及后滲透相關(guān)的技術(shù)，包括信息收集、權(quán)限提權(quán)、移植漏洞模塊和后門。這篇文章詳細(xì)講解Powershell基礎(chǔ)入門知識(shí)，包括常見的用法，涉及基礎(chǔ)概念、管道和重定向、執(zhí)行外部命令、別名用法、變量定義等。Powershell被廣泛應(yīng)用于安全領(lǐng)域，甚至成為每一位Web安全必須掌握的技術(shù)。本文參考了Bilibili的Hack學(xué)習(xí)老師的課程，同時(shí)也結(jié)合了作者之前的編程經(jīng)驗(yàn)進(jìn)行講解。作者作為網(wǎng)絡(luò)安全的小白，分享一些自學(xué)基礎(chǔ)教程給大家，希望你們喜歡。同時(shí)，這些大佬是真的值得我們?nèi)W(xué)習(xí)，獻(xiàn)上小弟的膝蓋~fighting！

• 只有更深入的了解PowerShell基礎(chǔ)及用法，才能更好地檢測(cè)惡意代碼

文章目錄

• 一.Powershell初識(shí)
• • 1.基礎(chǔ)概念
  • 2.為什么強(qiáng)大？
  • 3.控制臺(tái)和快捷鍵
  • 4.數(shù)學(xué)運(yùn)算
• 二.Powershell管道和重定向
• • 1.管道
  • 2.重定向
• 三.Powershell執(zhí)行外部命令及命令集
• • 1.外部命令
  • 2.命令集
• 四.Powershell別名使用
• • 1.別名基本用法
  • 2.自定義別名
• 五.Powershell變量基礎(chǔ)
• • 1.基礎(chǔ)用法
  • 2.變量操作
  • 3.自動(dòng)化變量
  • 4.環(huán)境變量
• 六.Powershell調(diào)用腳本程序
• • 1.腳本文件執(zhí)行策略
  • 2.調(diào)用腳本程序
• 七.總結(jié)

希望這些基礎(chǔ)原理能更好地幫助大家做好防御和保護(hù)，基礎(chǔ)性文章，希望對(duì)您有所幫助。作者作為網(wǎng)絡(luò)安全的小白，分享一些自學(xué)基礎(chǔ)教程給大家，主要是在線筆記，希望您們喜歡。同時(shí)，更希望您能與我一起操作和進(jìn)步，后續(xù)將深入學(xué)習(xí)網(wǎng)絡(luò)安全和系統(tǒng)安全知識(shí)并分享相關(guān)實(shí)驗(yàn)。總之，希望該系列文章對(duì)博友有所幫助，寫文不易，大神們不喜勿噴，謝謝！如果文章對(duì)您有幫助，將是我創(chuàng)作的最大動(dòng)力，點(diǎn)贊、評(píng)論、私聊均可，一起加油喔！

作者的github資源：

• 逆向分析：https://github.com/eastmountyxz/SystemSecurity-ReverseAnalysis
• 網(wǎng)絡(luò)安全：https://github.com/eastmountyxz/NetworkSecuritySelf-study

從2019年7月開始，我來(lái)到了一個(gè)陌生的專業(yè)——網(wǎng)絡(luò)空間安全。初入安全領(lǐng)域，是非常痛苦和難受的，要學(xué)的東西太多、涉及面太廣，但好在自己通過(guò)分享100篇“網(wǎng)絡(luò)安全自學(xué)”系列文章，艱難前行著。感恩這一年相識(shí)、相知、相趣的安全大佬和朋友們，如果寫得不好或不足之處，還請(qǐng)大家海涵！

接下來(lái)我將開啟新的安全系列，叫“系統(tǒng)安全”，也是免費(fèi)的100篇文章，作者將更加深入的去研究惡意樣本分析、逆向分析、內(nèi)網(wǎng)滲透、網(wǎng)絡(luò)攻防實(shí)戰(zhàn)等，也將通過(guò)在線筆記和實(shí)踐操作的形式分享與博友們學(xué)習(xí)，希望能與您一起進(jìn)步，加油~

• 推薦前文：網(wǎng)絡(luò)安全自學(xué)篇系列-100篇

前文分析：

• [系統(tǒng)安全] 一.什么是逆向分析、逆向分析基礎(chǔ)及經(jīng)典掃雷游戲逆向
• [系統(tǒng)安全] 二.如何學(xué)好逆向分析及呂布傳游戲逆向案例
• [系統(tǒng)安全] 三.IDA Pro反匯編工具初識(shí)及逆向工程解密實(shí)戰(zhàn)
• [系統(tǒng)安全] 四.OllyDbg動(dòng)態(tài)分析工具基礎(chǔ)用法及Crakeme逆向
• [系統(tǒng)安全] 五.OllyDbg和Cheat Engine工具逆向分析植物大戰(zhàn)僵尸游戲
• [系統(tǒng)安全] 六.逆向分析之條件語(yǔ)句和循環(huán)語(yǔ)句源碼還原及流程控制
• [系統(tǒng)安全] 七.逆向分析之PE病毒原理、C++實(shí)現(xiàn)文件加解密及OllyDbg逆向
• [系統(tǒng)安全] 八.Windows漏洞利用之CVE-2019-0708復(fù)現(xiàn)及藍(lán)屏攻擊
• [系統(tǒng)安全] 九.Windows漏洞利用之MS08-067遠(yuǎn)程代碼執(zhí)行漏洞復(fù)現(xiàn)及深度提權(quán)
• [系統(tǒng)安全] 十.Windows漏洞利用之SMBv3服務(wù)遠(yuǎn)程代碼執(zhí)行漏洞（CVE-2020-0796）復(fù)現(xiàn)
• [系統(tǒng)安全] 十一.那些年的熊貓燒香及PE病毒行為機(jī)理分析
• [系統(tǒng)安全] 十二.熊貓燒香病毒IDA和OD逆向分析（上）病毒初始化
• [系統(tǒng)安全] 十三.熊貓燒香病毒IDA和OD逆向分析（中）病毒釋放機(jī)理
• [系統(tǒng)安全] 十四.熊貓燒香病毒IDA和OD逆向分析–病毒釋放過(guò)程（下）
• [系統(tǒng)安全] 十五.Chrome瀏覽器保留密碼功能滲透解析、藍(lán)屏漏洞及某音樂(lè)軟件漏洞復(fù)現(xiàn)
• [系統(tǒng)安全] 十六.PE文件逆向基礎(chǔ)知識(shí)(PE解析、PE編輯工具和PE修改)
• [系統(tǒng)安全] 十七.Windows PE病毒概念、分類及感染方式詳解
• [系統(tǒng)安全] 十八.病毒攻防機(jī)理及WinRAR惡意劫持漏洞(腳本病毒、自啟動(dòng)、定時(shí)關(guān)機(jī)、藍(lán)屏攻擊)
• [系統(tǒng)安全] 十九.宏病毒之入門基礎(chǔ)、防御措施、自發(fā)郵件及APT28宏樣本分析
• [系統(tǒng)安全] 二十.PE數(shù)字簽名之(上)什么是數(shù)字簽名及Signtool簽名工具詳解
• [系統(tǒng)安全] 二十一.PE數(shù)字簽名之(中)Signcode、PEView、010Editor、Asn1View工具用法
• [系統(tǒng)安全] 二十二.PE數(shù)字簽名之(下)微軟證書漏洞CVE-2020-0601復(fù)現(xiàn)及Windows驗(yàn)證機(jī)制分析
• [系統(tǒng)安全] 二十三.逆向分析之OllyDbg動(dòng)態(tài)調(diào)試復(fù)習(xí)及TraceMe案例分析
• [系統(tǒng)安全] 二十四.逆向分析之OllyDbg調(diào)試INT3斷點(diǎn)、反調(diào)試、硬件斷點(diǎn)與內(nèi)存斷點(diǎn)
• [系統(tǒng)安全] 二十五.WannaCry勒索病毒分析 (1)Python復(fù)現(xiàn)永恒之藍(lán)漏洞實(shí)現(xiàn)勒索加密
• [系統(tǒng)安全] 二十六.WannaCry勒索病毒分析 (2)MS17-010漏洞利用及病毒解析
• [系統(tǒng)安全] 二十七.WannaCry勒索病毒分析 (3)蠕蟲傳播機(jī)制解析及IDA和OD逆向
• [系統(tǒng)安全] 二十八.WannaCry勒索病毒分析 (4)全網(wǎng)"最"詳細(xì)的蠕蟲傳播機(jī)制解讀
• [系統(tǒng)安全] 二十九.深信服分享之外部威脅防護(hù)和勒索病毒對(duì)抗
• [系統(tǒng)安全] 三十.CS逆向分析 (1)你的游戲子彈用完了嗎？Cheat Engine工具入門普及
• [系統(tǒng)安全] 三十一.惡意代碼檢測(cè)(1)惡意代碼攻擊溯源及惡意樣本分析
• [系統(tǒng)安全] 三十二.惡意代碼檢測(cè)(2)常用技術(shù)詳解及總結(jié)
• [系統(tǒng)安全] 三十三.惡意代碼檢測(cè)(3)基于機(jī)器學(xué)習(xí)的惡意代碼檢測(cè)技術(shù)
• [系統(tǒng)安全] 三十四.惡意代碼檢測(cè)(4)編寫代碼自動(dòng)提取IAT表、字符串及時(shí)間戳溯源地區(qū)
• [系統(tǒng)安全] 三十五.Procmon工具基本用法及文件進(jìn)程、注冊(cè)表查看
• [系統(tǒng)安全] 三十六.APT系列(1)APT攻擊溯源防御與常見APT組織的攻擊案例
• [系統(tǒng)安全] 三十七.APT系列(2)遠(yuǎn)控木馬詳解與防御及APT攻擊中的遠(yuǎn)控
• [系統(tǒng)安全] 三十八.APT系列(3)惡意代碼與APT攻擊中的武器（強(qiáng)推Seak老師）
• [系統(tǒng)安全] 三十九.APT系列(4)APT攻防溯源普及和醫(yī)療數(shù)據(jù)安全防御總結(jié)
• [系統(tǒng)安全] 四十.APT系列(5)APT組織常用WinRAR漏洞復(fù)現(xiàn)（CVE-2018-20250）及惡意軟件劫持
• [系統(tǒng)安全] 四十一.APT系列(6)Python解析PE文件并獲取時(shí)間戳判斷來(lái)源區(qū)域
• [系統(tǒng)安全] 四十二.APT系列(7)基于溯源圖的APT攻擊檢測(cè)安全頂會(huì)論文總結(jié)
• [系統(tǒng)安全] 四十三.APT系列(8)Powershell和PowerSploit腳本滲透攻擊手段詳解
• [系統(tǒng)安全] 四十四.APT系列(9)Metasploit技術(shù)之基礎(chǔ)用法萬(wàn)字詳解及防御機(jī)理
• [系統(tǒng)安全] 四十五.APT系列(10)Metasploit后滲透技術(shù)信息收集、權(quán)限提權(quán)和功能模塊詳解
• [系統(tǒng)安全] 四十六.Powershell惡意代碼檢測(cè)系列 (1)Powershell基礎(chǔ)入門及管道和變量的用法

聲明：本人堅(jiān)決反對(duì)利用教學(xué)方法進(jìn)行犯罪的行為，一切犯罪行為必將受到嚴(yán)懲，綠色網(wǎng)絡(luò)需要我們共同維護(hù)，更推薦大家了解它們背后的原理，更好地進(jìn)行防護(hù)。

---

一.Powershell初識(shí)

1.基礎(chǔ)概念

Windows PowerShell 是一種命令行外殼程序和腳本環(huán)境，使命令行用戶和腳本編寫者可以利用 .NET Framework的強(qiáng)大功能。它引入了許多非常有用的新概念，從而進(jìn)一步擴(kuò)展了您在 Windows 命令提示符和 Windows Script Host 環(huán)境中獲得的知識(shí)和創(chuàng)建的腳本。

傳統(tǒng)的CMD支持腳本編寫，但擴(kuò)展性不好，而Powershell類似于Linux shell，具有更好的遠(yuǎn)程處理、工作流、可更新的幫助、預(yù)定任務(wù)（Scheduled Job）、CIM等優(yōu)點(diǎn)。

那么，如何進(jìn)入Powershell呢？
一種方法是在運(yùn)行中直接輸入Powershell打開，另一種方法是CMD中輸入Powershell打開。

不同操作系統(tǒng)內(nèi)置的Powershell是不一樣的，比如win7或win2008，如何查看版本呢？

$psversiontable

輸出結(jié)果如下圖所示：

---

2.為什么強(qiáng)大？

首先，它可以進(jìn)行計(jì)算任務(wù)，包括計(jì)算1gb大小（以字節(jié)為單位），還有基本的運(yùn)算。

其次，Powershell可以獲取計(jì)算機(jī)的服務(wù)詳細(xì)信息、狀態(tài)等。

get-service

其顯示結(jié)果如下圖所示，采用動(dòng)詞+名詞方式命名，比較清楚。

而CMD中無(wú)法獲取services的（輸入services.msc），它是以圖形化方式顯示出來(lái)的。

最后，由于Powershell具有以下特點(diǎn)，它被廣泛應(yīng)用于安全領(lǐng)域，甚至成為每一位Web安全必須掌握的技術(shù)。

• 方便
• 支持面向?qū)ο?/li>
• 支持和.net平臺(tái)交互
• 強(qiáng)大的兼容性，和cmd、vbs相互調(diào)用
• 可擴(kuò)展性好，它可以用來(lái)管理活動(dòng)目錄、虛擬機(jī)產(chǎn)品等平臺(tái)

---

3.控制臺(tái)和快捷鍵

鼠標(biāo)右鍵屬性，可以對(duì)Powershell控制臺(tái)進(jìn)行編輯，并且它支持兩種編輯模式，快速編輯模式默認(rèn)鉤上的。

Powershell快捷鍵包括：

ALT+F7 清楚命令的歷史記錄 PgUp PgDn 翻頁(yè) Enter 執(zhí)行當(dāng)前命令 End 將光標(biāo)移動(dòng)至當(dāng)前命令的末尾 Del 從右開始刪除輸入的命令字符 Esc 清空當(dāng)前命令行 F2 自動(dòng)補(bǔ)充歷史命令至指定字符處 F4 刪除命令行至光標(biāo)右邊指定字符處 F7 對(duì)話框顯示命令行歷史記錄 F8 檢索包含指定字符的命令行歷史記錄 F9 根據(jù)命令行的歷史記錄編號(hào)選擇命令，歷史記錄編號(hào)可以通過(guò)F7查看 左/右 左右移動(dòng)光標(biāo) 上/下 切換命令行的歷史記錄 Home 光標(biāo)移至命令行字符最左端 Backspace 從右刪除命令行字符 Ctrl+C 取消正在執(zhí)行的命令 Tab 自動(dòng)補(bǔ)齊命令或文件名

例如，使用快捷鍵Ctrl+C打斷了正在運(yùn)行的ping指令；使用tab快捷鍵補(bǔ)齊了service.msc命令。

---

4.數(shù)學(xué)運(yùn)算

Powershell支持?jǐn)?shù)學(xué)運(yùn)算，比如：

PS C:\Users\yxz> 2+4 6 PS C:\Users\yxz> 4-2 2 PS C:\Users\yxz> 4*3 12 PS C:\Users\yxz> 9%2 1 PS C:\Users\yxz> (1+3*5)/2 8 PS C:\Users\yxz> 1gb/1mb 1024 PS C:\Users\yxz> 1gb/1mb*18kb 18874368 PS C:\Users\yxz> 1gb -gt 1mb True PS C:\Users\yxz> 0xabcd 43981

顯示結(jié)果如下圖所示：

---

二.Powershell管道和重定向

1.管道

Powershell管道旨在將上一條命令的輸出作為下一條命令的輸出。

管道并不是什么新事物，以前的Cmd控制臺(tái)也有重定向的命令，例如Dir | More可以將結(jié)果分屏顯示。傳統(tǒng)的Cmd管道是基于文本的，但是Powershell管道是基于對(duì)象。例如：

linux：ls cmd：dir

如果只獲取其中的name、mode值，則使用如下指令。

ls | format-table name, mode

---

2.重定向

重定向旨在把命令的輸出保存到文件中，‘>’為覆蓋，’>>’追加。

ls | format-table name, mode > demo.txt type demo.txt

上面代碼是將ls顯示文件內(nèi)容的name和mode信息存儲(chǔ)至本地demo.txt文件夾中，再調(diào)用“type demo.txt”打印文件內(nèi)容。如果兩個(gè) >> 它會(huì)在原來(lái)的基礎(chǔ)上，再進(jìn)行補(bǔ)充（類似 a+），而單個(gè)大于號(hào)是刪除原來(lái)的寫入（類似 w）。

輸出結(jié)果如下圖所示。

---

三.Powershell執(zhí)行外部命令及命令集

1.外部命令

Powershell是CMD的一個(gè)擴(kuò)展，仍然能夠讓CMD中的命令在Powershell中使用，Powershell初始化時(shí)會(huì)加載CMD應(yīng)用程序，所以CMD命令正常情況下在Powershell中都能使用，例如ipconfig。

查看端口信息

netstat -ano

包括協(xié)議、本地地址、外部地址、狀態(tài)、PID（進(jìn)程號(hào)）。

查看網(wǎng)絡(luò)配置信息

ipconfig

打印路由信息

route print

自定義文件路徑，打開應(yīng)用程序

start notepad notepad

notepad放在C盤下面的Windows\System32文件中，能夠直接打開。

系統(tǒng)變量

$env:path

Python可以直接打開，Wordpad不能打開，需要添加環(huán)境變量中。

---

2.命令集

通過(guò)get-command獲取所有命令，通常是動(dòng)名詞的方式。

get-command

獲取其用法的命令如下，簡(jiǎn)稱gcm。

get-help get-command

獲取進(jìn)程信息

get-process

獲取當(dāng)前會(huì)話的別名

get-alias

獲取輸入的歷史命令信息

get-history

獲取當(dāng)前時(shí)間

get-date

---

四.Powershell別名使用

1.別名基本用法

獲取所有命令get-command可以用別名gcm替代。

get-command gcm

獲取當(dāng)前目錄的所有文件信息get-childitem，可以用ls、dir兩個(gè)命令達(dá)到同樣的效果。

get-childitem ls dir

獲取相關(guān)的幫助信息，其命令如下：

get-help get-childitem

獲取別名所對(duì)應(yīng)真實(shí)的命令

get-alias -name ls get-alias -name dir

查找所有以Remove開頭的別名

get-alias | where{$_.definition.startswith("Remove")}

其中，where來(lái)做一個(gè)管道的篩選，$_表示當(dāng)前的元素，definition 定義一個(gè)字符串?dāng)?shù)組類型。Powershell支持.net強(qiáng)大的類庫(kù)，里面的definition包括字符串startswith操作，獲取字符串開頭函數(shù)。

查找所有別名，并調(diào)用sort降序排序及計(jì)算排列。

get-alias | group-object definition | sort -descending Count

注意：自定義別名是臨時(shí)生效的，當(dāng)關(guān)閉Powershell時(shí)就會(huì)失效。

---

2.自定義別名

設(shè)置別名，將notepad設(shè)置為新的別名pad。pad打開notepad，表明我們的別名創(chuàng)建成功。

set-alias -name pad -value notepad

別名是臨時(shí)生成的，關(guān)掉Powershell即可失效，也可以撰寫命令刪除。

del alias:pad

保存別名

export-alias demo.ps dir type demo.ps

導(dǎo)入別名命令如下，其中-force表示強(qiáng)制導(dǎo)入。

import-alias -force demo.ps

---

五.Powershell變量基礎(chǔ)

1.基礎(chǔ)用法

Powershell變量跟PHP很類似，如下所示。

$name='eastmount' $name $age=28 $age

Powershell對(duì)大小寫不敏感，$a 和 $A 一樣。復(fù)雜變量用大括號(hào)引起來(lái)，但不建議同學(xué)們這里定義。

${"I am a" var ()}="yxz" ${"I am a" var ()} $n=(7*6+8)/2 $n=3.14

變量也可以設(shè)置等于命令。

$n=ls

變量多個(gè)同時(shí)賦值，但不建議這么寫。

$n1=$n2=$n3=25 $n1,$n2,$n3

---

2.變量操作

變量的基本運(yùn)算操作

$a=2 $b=10 $c=a+b $a,$b,$c

傳統(tǒng)變量交換方法

$num1=10 $num2=20 $temp=$num1 $num1=$num2 $num2=$temp $num1,$num2

現(xiàn)在變量交換的寫法

$num1=10 $num2=20 $num1,$num2=$num2,$num1 $num1,$num2

查看當(dāng)前的變量

ls variable:

查找特定的變量值，星號(hào)表示代替所有的值（num開頭）。

ls variable:num* ls variable:num1

查找變量是否存在

test-path variable:num1 test-path variable:num0

刪除變量

del variable:num1 test-path variable:num1

專用變量管理的命令

clear-variable remove-variable new-variable

---

3.自動(dòng)化變量

powershell打開會(huì)自動(dòng)加載變量，例如：窗口打開它會(huì)自動(dòng)加載大小，再比如程序的配置信息自動(dòng)加載。

根目錄信息

$home

當(dāng)前進(jìn)程的標(biāo)志符，該自動(dòng)化內(nèi)置變量只能讀取，不能寫入。

$pid $$

---

4.環(huán)境變量

查看當(dāng)前環(huán)境變量

ls env:

打印某個(gè)環(huán)境變量的值

$env:windir

創(chuàng)建新的環(huán)境變量

$env:name='eastmount' ls env:na*

刪除環(huán)境變量

del env:name ls env:na*

更新環(huán)境變量，注意它只是臨時(shí)生效，并不會(huì)記錄到我們的系統(tǒng)中。

$env:OS $env:OS="Linux" $env:OS

永久生效如何實(shí)現(xiàn)呢？增加路徑至環(huán)境變量PATH中，只對(duì)User用戶生效。

[environment]::setenvironmentvariable("PATH","E:\","User") [environment]::getenvironmentvariable("PATH","User")

系統(tǒng)變量對(duì)所有用戶都生效，用戶變量只對(duì)當(dāng)前用戶生效。

生效之后如下圖所示，用戶變量增加了相關(guān)值。

---

六.Powershell調(diào)用腳本程序

1.腳本文件執(zhí)行策略

首先，發(fā)現(xiàn)我們的腳本文件是禁止執(zhí)行的。

get-executionpolicy

接著，我們嘗試獲取策略幫助信息。

get-help set-executionpolicy

最后修改權(quán)限，讓其能運(yùn)行Powershell腳本文件。

set-executionpolicy RemoteSigned

它會(huì)提示你需要啟動(dòng)管理員身份運(yùn)行。

通過(guò)管理員身份打開CMD，再設(shè)置其權(quán)限即可，設(shè)置完成之后可以調(diào)用相關(guān)的腳本程序。

---

2.調(diào)用腳本程序

(1) 定義一個(gè)demo.bat文件，其內(nèi)容如下，關(guān)閉回寫，打印hello world。

@echo off echo hello world

運(yùn)行命令打開：

cd desktop .\demo.bat

(2) 定義一個(gè)demo.vbs文件，內(nèi)容如下：

msgbox "CSDN Eastmount"

運(yùn)行命令打開：

cd desktop .\demo.vbs

(3) 運(yùn)行Powershell腳本文件也類似。

$number=49 switch($number) {{($_ -lt 50) -and ($_ -gt 40)} {"此數(shù)值大于50且小于40"}50 {"此數(shù)值等于50"}{$_ -gt 50} {"此數(shù)值大于50"} }

運(yùn)行結(jié)果如下圖所示：

那么，如何在CMD中運(yùn)行Powershell文件呢？
我們將demo.bat修改為如下內(nèi)容，其中&表示運(yùn)行。

@echo off powershell "&'C:\Users\yxz\Desktop\demo.ps1'"

運(yùn)行命令：

cd desktop .\demo.bat

下面方法也可以直接運(yùn)行

start demo.bat demo.bat

---

七.總結(jié)

寫到這里，這篇文章就介紹完畢，希望您喜歡，本文主要介紹PowerShell基礎(chǔ)之后，這將為后續(xù)PowerShell惡意代碼檢測(cè)提供基礎(chǔ)。文章非常長(zhǎng)，作者也花費(fèi)了很長(zhǎng)時(shí)間，但相信只要你認(rèn)真讀完，肯定會(huì)有收獲，尤其是對(duì)MSF的理解。

• 一.Powershell初識(shí)
  1.基礎(chǔ)概念
  2.為什么強(qiáng)大？
  3.控制臺(tái)和快捷鍵
  4.數(shù)學(xué)運(yùn)算
• 二.Powershell管道和重定向
  1.管道
  2.重定向
• 三.Powershell執(zhí)行外部命令及命令集
  1.外部命令
  2.命令集
• 四.Powershell別名使用
  1.別名基本用法
  2.自定義別名
• 五.Powershell變量基礎(chǔ)
  1.基礎(chǔ)用法
  2.變量操作
  3.自動(dòng)化變量
  4.環(huán)境變量
• 六.Powershell調(diào)用腳本程序
  1.腳本文件執(zhí)行策略
  2.調(diào)用腳本程序
• 七.總結(jié)

這篇文章中如果存在一些不足，還請(qǐng)海涵。作者作為網(wǎng)絡(luò)安全初學(xué)者的慢慢成長(zhǎng)路吧！希望未來(lái)能更透徹撰寫相關(guān)文章。同時(shí)非常感謝參考文獻(xiàn)中的安全大佬們的文章分享，感謝師傅、師兄師弟、師姐師妹們的教導(dǎo)，深知自己很菜，得努力前行。

歡迎大家討論，是否覺得這系列文章幫助到您！任何建議都可以評(píng)論告知讀者，共勉。

• 逆向分析：https://github.com/eastmountyxz/SystemSecurity-ReverseAnalysis
• 網(wǎng)絡(luò)安全：https://github.com/eastmountyxz/NetworkSecuritySelf-study

(By:Eastmount 2022-01-15 夜于武漢 http://blog.csdn.net/eastmount/ )

---

參考文獻(xiàn)：

• [1] https://www.bilibili.com/video/av66327436 [推薦B站老師視頻]
• [2]《安全之路Web滲透技術(shù)及實(shí)戰(zhàn)案例解析》陳小兵老師
• [3] https://baike.baidu.com/item/Windows Power Shell/693789
• [4] https://www.pstips.net/powershell-piping-and-routing.html
• [5] https://www.pstips.net/using-the-powershell-pipeline.html
• [6] 微軟官方PowerShell文檔

總結(jié)

以上是生活随笔為你收集整理的[系统安全] 四十六.Powershell恶意代码检测系列 (1)Powershell基础入门及管道和变量的用法的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問(wèn)題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。