Powershell小技巧之非相同域或信任域也能遠(yuǎn)程
默認(rèn)通過Enable-PSRemoting打開PS遠(yuǎn)程，啟動(dòng)了Kerberos認(rèn)證。這個(gè)方法只適合兩臺(tái)電腦在相同域或信任域內(nèi)的指定電腦（名字可以帶后綴）.但它不支持跨域、域外或IP地址。
要讓它能正常工作，你需要改變計(jì)算機(jī)的遠(yuǎn)程方式。請(qǐng)用管理員權(quán)限執(zhí)行下面命令：
PS> Set-Item WSMan:\localhost\Client\TrustedHosts -Value * -Force
如果這個(gè)路徑非法，你可能首先需要在電腦上打開PS遠(yuǎn)程（使用“Enable-PSRemoting –SkipNetworkProfileCheck –Force”）。
一旦你改變，你就可以使用NTLM認(rèn)證了。但是要記住，這些已加域的電腦，你會(huì)要使用“–Credential ”參數(shù)指定相關(guān)用戶及密碼。
支持Powershell3.0及以后版本
設(shè)置 Windows PowerShell 遠(yuǎn)程處理
可以使用 Windows PowerShell 遠(yuǎn)程控制運(yùn)行 Windows PowerShell cmdlet 以管理位于遠(yuǎn)程計(jì)算機(jī)的 WCF 和 WF 服務(wù)，或管理位于遠(yuǎn)程 AppFabric 服務(wù)器的系統(tǒng)服務(wù)、監(jiān)控?cái)?shù)據(jù)或暫留數(shù)據(jù)庫。為此，請(qǐng)打開 Windows PowerShell 控制臺(tái)，指向遠(yuǎn)程計(jì)算機(jī)，創(chuàng)建遠(yuǎn)程 Windows PowerShell 會(huì)話，然后在遠(yuǎn)程服務(wù)器上執(zhí)行 cmdlet。
若要使用 Windows PowerShell 遠(yuǎn)程控制，您必須進(jìn)行以下操作：
在客戶端和遠(yuǎn)程服務(wù)器計(jì)算機(jī)上安裝 Windows PowerShell 2.0。
在遠(yuǎn)程服務(wù)器計(jì)算機(jī)上啟用 Windows PowerShell 遠(yuǎn)程控制功能。
使用 Windows PowerShell 偵聽器配置 WinRM NT 服務(wù)（WSMAN 協(xié)議的 Microsoft 實(shí)現(xiàn)），以便此服務(wù)可以偵聽來自遠(yuǎn)程 Windows PowerShell 客戶端的 Windows PowerShell 請(qǐng)求。
相關(guān)文章
PowerShell中調(diào)用WPF生成炫酷窗口實(shí)例
這篇文章主要介紹了PowerShell中調(diào)用WPF生成炫酷窗口實(shí)例,本文直接給出運(yùn)行效果和腳本源碼,需要的朋友可以參考下2015-03-03
由于Linux登錄大多是通過SSH的模式進(jìn)行登錄的，滲透測試時(shí)掃描到22端口監(jiān)聽有SSH，如果能有腳本可以基于字典對(duì)Linux進(jìn)行用戶名和密碼的嘗試，將會(huì)在滲透測試時(shí)起到很重要的作用。本文中將會(huì)向大家介紹如何通過PowerShell嘗試Linux SSH登錄。2014-10-10
這篇文章主要介紹了Powershell中獲取所有磁盤盤符的方法,本文直接給出實(shí)現(xiàn)代碼,需要的朋友可以參考下2015-04-04
這篇文章主要介紹了使用Powershell查找腳本中的函數(shù)，非常簡單實(shí)用，有需要的朋友可以參考下2014-09-09
PowerShell連接SQL SERVER數(shù)據(jù)庫進(jìn)行操作的實(shí)現(xiàn)代碼
這篇文章主要介紹了PowerShell連接SQL SERVER數(shù)據(jù)庫進(jìn)行操作的實(shí)現(xiàn)代碼,需要的朋友可以參考下2016-11-11
PowerShell面向?qū)ο缶幊袒A(chǔ)知識(shí)總結(jié)
這篇文章主要介紹了PowerShell面向?qū)ο缶幊袒A(chǔ)知識(shí)總結(jié),本文著重講解面向?qū)ο蟮囊恍└拍?又給出了Get-Member命令輸出類的屬性和方法的例子,需要的朋友可以參考下2014-08-08
PowerShell入門教程之訪問.Net程序集、COM和WMI實(shí)例
這篇文章主要介紹了PowerShell入門教程之訪問.Net程序集、COM和WMI實(shí)例,本文講解了PowerShell作為Windows平臺(tái)的脫水語言來訪問其它資源的例子,需要的朋友可以參考下2014-10-10
PowerShell小技巧之實(shí)現(xiàn)文件下載(類wget)
在.NET環(huán)境下提到下載文件大多數(shù)人熟悉的是通過System.Net.WebClient進(jìn)行下載，這個(gè)程序集能實(shí)現(xiàn)下載的功能，但是有缺陷，事實(shí)上微軟也提供了避免這些缺陷的程序集System.Net.HttpWebRequest和HttpWebResponse,本文將會(huì)使用這兩個(gè)程序集來實(shí)現(xiàn)PowerShell版wget的功能。2014-10-10
這篇文章主要介紹了Powershell 獲取特定的網(wǎng)頁信息的代碼,需要的朋友可以參考下2015-10-10
本文和后續(xù)的文章將會(huì)試圖通過PowerShell實(shí)現(xiàn)對(duì)上述潛在攻擊點(diǎn)的弱密碼嘗試，本文首先針對(duì)ftp的密碼嘗試。記錄下全過程，有需要的朋友可以參考下。2014-10-10