Window权限维持（十一）：PowerShell配置文件.docxVIP

PowerShell配置文件是一个PowerShell脚本，它允许系统管理员和用户自定义其环境，并在PowerShell

PowerShell配置文件是一个PowerShell脚本，它允许系统管理员和用户自定义其环境，并在PowerShell会话启动时执行特定命令。它类似于管理员大量使用的登录脚本，用于为用户映射网络驱动器和打印机或收集有关系统的信息。如果用户定期在PowerShell上执行工作，修改PowerShell概要文件脚本的内容将允许对手或red团队将其用作持久性机制。这种技术可以在当前用户的上下文中执

行。

PowerShell配置文件脚本存储在“WindowsPowerShell”文件夹中，默认情况下，该文件夹对用户隐藏。如果已将负载放入磁盘，则可以使用“Start-Process”cmdlet指向可执行文件的位置。“测试路径

$Prole”确定当前用户是否存在配置文件。如果配置文件不存在，命令“新项-路径-配置文件类型-文件强制”将为当前用户创建一个概要文件，“out文件”将用新内容重写概要文件。

PowerShell配置文件–启动过程

PowerShell下次启动时将执行配置文件的内容，并使用命令和控件建立连接。

echo$profileTest-Path$profile

New-Item-Path$profile-TypeFil