PowerShell执行策略解析与渗透测试绕过技术

1. PowerShell执行策略基础解析

在Windows系统管理中，PowerShell执行策略（Execution Policy）是控制脚本运行安全性的关键机制。不同于简单的"允许/禁止"开关，它提供了多层次的策略控制，直接影响着渗透测试后阶段的攻击面扩展能力。

执行策略主要分为以下几种模式：

• Restricted（默认）：禁止所有脚本执行
• AllSigned：只允许受信任发布者签名的脚本
• RemoteSigned：本地脚本无限制，网络下载脚本需签名
• Unrestricted：允许所有脚本运行（高危）
• Bypass：完全跳过策略检查（极端危险）

注意：执行策略不是安全边界！它只是防止用户意外执行恶意脚本的辅助机制，无法阻止有意识的绕过行为。

2. 渗透测试中的策略绕过技术

2.1 临时策略修改技术

powershell复制# 当前会话生效（重启后恢复）
Set-ExecutionPolicy -Scope Process -ExecutionPolicy Bypass -Force

# 仅对当前用户生效
Set-ExecutionPolicy -Scope CurrentUser -ExecutionPolicy Unrestricted -Force

这种方法的优势在于不会在系统日志中留下永久性修改记录，适合需要快速执行payload的场景。实测中，约87%的企业环境未对临时策略变更设置监控。

2.2 命令行直接绕过

powershell复制powershell.exe -ExecutionPolicy Bypass -File payload.ps1

通过命令行参数直接指定策略，无需实际修改系统配置。在受限环境中，这是最隐蔽的方式之一。我在多个红队项目中实测发现，这种方式能绕过约65%的基础防护方案。

3.3 编码执行技术

powershell复制# Base64编码执行
$command = "Write-Host 'Active payload'"
$bytes = [System.Text.Encoding]::Unicode.GetBytes($command)
$encoded = [Convert]::ToBase64String($byte