首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

隐藏在证书文件PowerShell(一)

最近,NVISO实验室分析人员开发了某种YARA规则,利用它发现了多种恶意证书文件(.crt),这些证书文件包含并不是真正认证证书,而是一个恶意PowerShell脚本。...作为《隐藏在证书文件PowerShell》系列第1部份,本文中我们一起来探讨如何制作这种YARA规则,去揭开攻击者这种“潜伏“行为。...以Microsoft office程序为例,以下是其安装目录 .cer 文件示例: .crt 文件包含是ASCII数据,说白了,它也就是对 .cer文件base64编码。...这个脚本检测需要几个步骤,在《隐藏在证书文件PowerShell》系列第2部份,我们会继续讨论。...总结 这种使用“非良性文件”(not known-good)而非使用“已知恶意文件”(known-bad)检测方法,我们不仅能够检测到已知恶意文件,还能检测出一些未知恶意文件

1.5K30
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    使用 PowerShell 一键更新 Hexo 文章 updated

    引言 使用 CI ( 例如 GitHub Actions ) 自动部署 Hexo 会导致所有文章 更新于 时间统一变成 GitHub Actions 生成部署时间, 有3解决方法: 给每篇文章手动添加...updated 字段, 并每次更新文章, 手动更新 在 CI 步骤 利用 git log 通过 touch 方式 修改文件更新时间为 最后一次 commit 时间 ( 见 Hexo 笔记 )...本文 利用 powershell 一键更新 updated, 其实也是利用 git log 主要是考虑到 文件属性修改时间 不便查看,以及当换电脑时, 重新从 git 仓库 clone 下来文件...中文博客 – 收集和分享 Windows PowerShell 相关教程,技术和最新动态 在Powershell脚本添加换行符(换行符) | 经验摘录 PowerShell 运算符详解_weixin..._33785972博客-CSDN博客 使用PowerShell读取文件数据_culuo4781博客-CSDN博客 powershell字符串操作 - 一个有故事devops - 博客园 本文作者:

    90240

    如何解决 Windows PowerShell “无法加载文件 pnpm.ps1” 错误

    当你在 Windows 系统上尝试使用 pnpm 时,如果遇到“无法加载文件 pnpm.ps1”错误,通常这意味着 PowerShell 执行策略阻止了脚本运行。...解决方案: 为了克服这个问题,您可以按照以下步骤来调整 PowerShell 执行策略: 打开 PowerShell 作为管理员:首先,您需要以管理员身份运行 PowerShell。...您可以在开始菜单搜索 PowerShell,然后右键点击搜索结果 PowerShell,选择“以管理员身份运行”。...但是,请注意,这样做可能会增加安全风险,因此请确保您信任您正在运行脚本。 一旦执行策略被设置为 RemoteSigned,您应该能够成功运行 pnpm 命令而不再遇到“无法加载文件错误。...如果问题仍然存在,您可以检查 pnpm 是否正确安装并且其路径已被添加到您环境变量。此外,确保您没有其他防火墙或安全软件阻止 pnpm 执行。

    31410

    如何高效使用PowerShell备份数据库

    当然,这只是一个实例,加入打算备份每一个数据库在备份在各自数据库实例服务器上,又该如何修改上面的语句那?...假如你工作包含了备份数据库,那么使用PowerShell来备份数据库就是一种值得使用方式了,尤其是当你数据库服务器上都有PowerShell时候。...Out-GridView 如何使用 下面这个例子使用了Out-GridView 命令,这个场景下,我选择三个数据库,然后会只备份我选择三个。 另一个很有用功能就是过滤。...或者使用下面的代码样例来备份这个实例所有数据库。...本文中显示所有代码都是使用SqlServer PowerShell模块完成,该模块使用SSMS 2016(16.5+),而我机器运行PowerShell5.1版本

    1.8K20

    如何高效使用PowerShell备份数据库

    假如你工作包含了备份数据库,那么使用PowerShell来备份数据库就是一种值得使用方式了,尤其是当你数据库服务器上都有PowerShell时候。...Out-GridView 如何使用 下面这个例子使用了Out-GridView 命令,这个场景下,我选择三个数据库,然后会只备份我选择三个。 ? 另一个很有用功能就是过滤。...注意:这是在PowerShell ISE,其他编辑器可能会有不同弹出参数触发。比如我尝试了在PowerShell console 需要用“Crtl”+空格键才会触发。...或者使用下面的代码样例来备份这个实例所有数据库。 ?...本文中显示所有代码都是使用SqlServer PowerShell模块完成,该模块使用SSMS 2016(16.5+),而我机器运行PowerShell5.1版本

    2.4K60

    Anaconda低版本Python虚拟环境如何更新Spyder版本

    本文介绍在Anaconda,为一个具有老版本Python虚拟环境更新Spyder软件版本多种方法。   首先看一下本文所需实现需求。...本文就介绍一下在Anaconda虚拟环境更新Spyder软件方法;需要注意是,本文给出了很多不同方法,但是几乎全部方法在我电脑中都没有效果——但这主要是因为我Python版本实在太老导致...版本后再使用版本Spyder软件了。   ...1 更新全部包   首先,尝试用如下所示代码,更新当前虚拟环境全部包。 conda update --all   运行上述代码后,如下图所示。   ...3 更新Anaconda   随后,尝试更新Anaconda。这里需要注意,在进行如下操作前,首先需要退出虚拟环境,回到Anaconda默认环境

    38710

    一款使用PowerShell和证书来加密文件工具

    在之前两篇文章,我已经教大家如何使用证书加解密文件,但总的来说操作过程还是有些繁杂。今天我将为你们提供一个文件加密工具,来自动化帮我们完成这些过程。关于证书问题,大家也不必担心。...这里我没有任何证书。 ? 按N并输入证书名称。随后,证书将被创建… ? 你必须为pfx文件输入一个密码。为了保证你安全性,这款工具会强制你备份新创建证书。 ? 现在输入你想要加密文件路径。...之后,用记事本打开该文件,可以看到你文件内容已被加密。 ? EncryptFiles.ps1(有证书操作) 如果你已经拥有了证书,那么创建新自签名证书这步将会被跳过。...使用Unprotect-CmsMessage命令即可解密。 ?...Unprotect-CmsMessage -Path C:\Temp\passwords.txt 下载 阅读原文查看 相关文章 PowerShell使用证书(公钥/私钥)加解密数据 PowerShell

    1.5K00

    软件测试|Chrome 115之后版本如何更新driver?

    browser version is 115.0.5790.110 with binary`,如下图所示:该报错提示我,当前driver只支持113版本Chrome浏览器,但是我Chrome已经自动更新到...115版本了,总之就是非常难受,但是没有办法,我们要想运行脚本,就要更新driver,把driver更新到115。...我访问了之前下载镜像网站,结果发现没有115版本driver可以下载,最多只到114版本,如下图:此时内心是崩溃。...复制链接直接下载即可,下载完成之后,解压拖入之前driver所在文件夹即可使用,完成之后,再次运行脚本,运行即恢复正常。...如下图:本文主要介绍了Chrome 115以及之后版本浏览器如何更新Chromedriver方法,希望可以帮到大家。

    37420

    🤔 如何隐藏你更新 bundle 文件

    其实很简单,它只是单纯把一个 jpg 文件和一个 rar 文件合并在一起,但是图片查看器会忽略附加 rar 文件数据,这样在感官上这是一张图片,但是从二进制角度看这个图片文件里隐藏了一些数据。...我们在传输热更新 bundle 文件时,可以把 bundle 文件隐写在一张图片里,这样审核人员在做流量监控时候,抓包看到是一张图片,如果不检查图片二进制编码,是不会发现里面隐藏了数据。...2.对信道加密 信道加密在本文场景下也比较直观,就是使用 HTTPS 协议,目的就是防止审核人员通过抓包方式捕获到我们更新流量。...2.1 使用 HTTPS 2021 年了,我想互联网上基本没有裸露 HTTP 明文流量了吧......前几年可能还会有企业考虑 HTTPS 加密带来服务器成本,但在各大平台(iOS/Android/...CA 签发证书都存在有效期问题,所以缺点是在证书续期后需要将证书重新内置到 APP 。 2.3 HTTPS 双向认证 我们平常使用 HTTPS 时,一般只做了单向认证,即客户端认证服务端真实性。

    2.6K21

    如何使用Python选择性地删除文件文件

    问题1 问题描述:在一个文件,有着普通文件以及文件夹,那么我们如何做到删除全部文件夹而不删除文件呢? 如下图所示,我们想要删除test文件所有文件夹,而保留其他文件: ?...Version 1 看到这个问题第一刻,我想到文件夹没有后缀名,其他文件有后缀名,而拥有后缀名则意味着文件名称里面会有.存在,我们就可以利用这个差别,来区分两者,进而实现问题描述功能。...我们可以看到,test文件文件已经全部删除。 ? Version 2.0 但是,后来仔细一想,上面这种方法却存在一个非常大问题,如果普通文件是没有后缀名,也就是文件名称不存在....接着,我又发现了文件夹和普通文件另外一个区别,也就是文件夹是可以使用os.chdir("file_name")这个命令,而普通文件则显然不行,会出现异常。...问题2 问题描述:我们如何做到删除一个文件空白文件夹,而不删除其他文件呢? ? 可以看出,问题2是问题1进阶版本,只需要在问题1代码基础上,增加一个判断文件夹是否空白语句即可。

    13.3K30
    领券