Power View

Tanım

PowerView windowsta bulunan powershell komutlarının kısaltılmış halidir. örneğin active directory içerisinde bir dc adı bulmak için uzun uzun komutlar yazılabilir. powerviewle tek satır halinde kısa komut yazarak dc adı bulunabilir.

Kurulum

powerview'i ilk indirdiğimizde yapmamız gereken komut çalışmasını engellemesini kaldırmak için

powershell -ep bypass yapıyoruz.

. ./powerview.ps1 komutu ile powerview'imizi yüklüyoruz. Eğer yüklememize izin vermeyip güvenliği devreye sokarsa

Set-MpPreference -DisableRealtimeMonitoring $true komutunu kullanıp korumayı devre dışı bırakıyoruz.

Get-NetDomain komutunu yazarak bizim için active directory hakkında bilgi alır.

Get-NetDomainController komutunu yazarak authentication isteklerine yanıt veren ve kullanıcıları doğrulayan, tüm verileri düzenli ve güvende tutan bir sunucudur.

Komutlar

Get-Netuser komutu bize bütün kullanıılar hakkında uzun ve detayı bir şekilde bilgi verir.

Get-NetUser | select cn komutu tüm kullanıcıları bize gösterecek

Get-NetUser | select description komutu bize açıklama yapar ve şifre görebiliriz.

Get-UserProperty komutu bize bir kullanıcının sahip olabileceği tüm özellikleri gösterir.

Get-UserProperty -Properties pwdlastset bize kullanıcılara şifrelerin en son ne zaman ayarlandığını görebiliriz.

Get-UserProperty -Properties logoncount bize kullanıcının kaç defa oturum açtığnı gösterir.

Get-NetComputer bize AD'de kayıtlı olan bilgisayarları gösterecek.

Get-NetComputer -FullData bize AD'de kayıtlı olan bilgisayarların özelliklerini detaylı olarak gösterir.

Get-NetComputer -FullData | select OperatingSystem bize bilgisayarların işletim sistemlerini gösterir.

Get-NetGroup bize bütün grupları listeleyecektir.

Get-NetGroup -GroupName "Domin Admins" yazdığımız zaman sadece domain admins grubunu getireceğiz.

Get-NetGroup -GroupName "admin" yazdığımız zaman içerisinde admin bulunan grupları sıralayacaktır. Invoke-ShareFinder aracı ağdaki bütün SMB paylaşımlarını gösterir.

Get-NetGPO bize tüm grup politikalarını gösterecek.

Get-NetGPO | select displayname, whenchanged yazdığımız zaman bize değişen ayarları ve ne zaman değiştiğini gösterir.