linuxPowerShell小技巧
由于Linux登錄大多是通過SSH的模式進行登錄的，滲透測試時掃描到22端口監聽有SSH，如果能有腳本可以基于字典對Linux做用戶名和密碼的嘗試，將會在滲透測試時起到很重要的作用。接下來是小編為大家收集的linux PowerShell小技巧，希望能幫到大家。
linux PowerShell小技巧
在PSNet程序集中繼續進行擴展，在$env:PSSpace/PSNet/TCPOp/下創建Invoke-SSHLogin.ps1腳本用于在傳入指定ssh地址、用戶名和密碼后返回是否登錄成功。
在$env:PSSpace/PSNet/下創建Lib目錄用于存放在腳本中需要使用的第三方庫，由于在本文中需要引用Renci.SshNet.dll用戶可以從http://sshnet.codeplex.com/releases/view/72214中下載程序，解壓后將文件放置在$env:PSSpace/PSNet/Lib中用于后續的調用。
在$env:PSSpace/PSNet/PSNet.psm1添加對剛下載的程序集的引用，并添加對Invoke-SSHLogin.ps1腳本的引用，在PowerShell啟動時同時加載并初始化函數。
復制代碼 代碼如下:
上述兩條語句，第一條用于獲取Dll文件的絕對位置，并將dll文件 引用到當前session中。
接下來定義此函數中的相關參數：
-Site參數用于指定要嘗試密碼的SSH主機域名或IP，此參數必須
-User參數用于指定登錄時使用的用戶名，此參數必須
-Pass參數用于指定登錄時使用的密碼，此參數必須
此腳本文件加載后的調用方式如下：
復制代碼 代碼如下:
執行效果圖如下：
能看到例子中,選擇了正確的主機名,用戶名和密碼后登錄成功了,而輸入錯誤的用戶名和密碼以及輸出不存在監聽的主機名時均報錯了.為了保證服務器和用戶名密碼的安全,對于存在的主機已經通過處理抹去了主機名用戶名和密碼了.
源代碼如下:
復制代碼 代碼如下:
看了“linux PowerShell小技巧”還想看：