由于Linux登录大多是通过SSH的模式进行登录的，渗透测试时扫描到22端口监听有SSH，如果能有脚本可以基于字典对Linux进行用户名和密码的尝试，将会在渗透测试时起到很重要的作用。接下来是小编为大家收集的linux PowerShell小技巧，希望能帮到大家。

linux PowerShell小技巧

在PSNet程序集中继续进行扩展，在$env:PSSpace/PSNet/TCPOp/下创建Invoke-SSHLogin.ps1脚本用于在传入指定ssh地址、用户名和密码后返回是否登录成功。

在$env:PSSpace/PSNet/下创建Lib目录用于存放在脚本中需要使用的第三方库，由于在本文中需要引用Renci.SshNet.dll用户可以从http://sshnet.codeplex.com/releases/view/72214中下载程序，解压后将文件放置在$env:PSSpace/PSNet/Lib中用于后续的调用。

在$env:PSSpace/PSNet/PSNet.psm1添加对刚下载的程序集的引用，并添加对Invoke-SSHLogin.ps1脚本的引用，在PowerShell启动时同时加载并初始化函数。

复制代码 代码如下:

上述两条语句，第一条用于获取Dll文件的绝对位置，并将dll文件 引用到当前session中。

接下来定义此函数中的相关参数：

-Site参数用于指定要尝试密码的SSH主机域名或IP，此参数必须

-User参数用于指定登录时使用的用户名，此参数必须

-Pass参数用于指定登录时使用的密码，此参数必须

此脚本文件加载后的调用方式如下：

复制代码 代码如下:

执行效果图如下：

能看到例子中,选择了正确的主机名,用户名和密码后登录成功了,而输入错误的用户名和密码以及输出不存在监听的主机名时均报错了.为了保证服务器和用户名密码的安全,对于存在的主机已经通过处理抹去了主机名用户名和密码了.

源代码如下:

复制代码 代码如下:

看了“linux PowerShell小技巧”还想看：

1.关于Linux中10个你不知道的命令补齐技巧有哪些

2.Linux下5个有趣的命令行技巧介绍

3.Linux操作系统下防黑技巧有哪些

4.Linux无网络安装GCC的技巧