学powershell有一个星期了吧，一直为这种批处理的运行模式烦恼。按照以下步骤操作后的效果是： 直接.ps1文件可以以管理员身份使用powershell.exe运行代码。 在.ps1文件上右键点edit，可以用PowerGUI进行开发。 1.安装PowerGUI。 2.在安装目录下，打到exe，右键属性，设置为以管理员启动。 3.（此步骤为开启UAC的系统使用）编译：PowerShellAgent.exe。（如果已经有了，不用再次编译。） 由于默认的ps1文件的右键命令Run
2，find d6 -name "*cpp" -exec rm{} ";"(或者‘;’或者/;都是Ok的)，这条命令的含义是找到d6文件夹中所有以.cpp结尾的文件然后将其进行删除操作
powershell是一种命令行外壳程序和脚本环境，使命令行用户和脚本编写者可以利用 .NET Framework的强大功能，PowerShell脚本的文本文件，其文件名需要加上扩展名“.PS1”。PowerShell需要.NET环境的支持，同时支持.NET对象，其可读性、易用性居所有Shell之首。
该插件没有什么技术含量，本质上利用的ps2exe.ps1脚本编译为exe，只是不想在命令行里操作，将其写为cna脚本，方便直接快速生成免杀的可执行文件且只有50KB，目前支持exe、ps1文件格式。
该系列文章将系统整理和深入学习系统安全、逆向分析和恶意代码检测，文章会更加聚焦，更加系统，更加深入，也是作者的慢慢成长史。漫漫长征路，偏向虎山行。享受过程，一起加油~
前文分享了Windows基础，包括系统目录、服务、端口、注册表黑客常用的DOS命令及批处理powershell。这篇文章将详细讲解PowerShell和PowerSploit脚本攻击，进一步结合MSF漏洞利用来实现脚本攻击和防御。希望这篇文章对您有帮助，更希望帮助更多安全攻防或红蓝对抗的初学者，且看且珍惜。本文参考徐焱老师的《Web安全攻防渗透测试实战指南》著作，谢公子博客，并结合作者之前的博客和经验进行总结。
.NET Core 3.0视频系列中宣布了80多个新的免费视频，这些视频同时放在Microsoft的Channel 9 和youtube上面。 在线观看由于跨洋网络效果不太好，下载到机器上慢慢上是最好的了。 所以Scott Hanselman 特别制作了一个页面 http://dot.net/videos。
PS：以下数据已经脱敏，聊天记录不会截图，只分享经验和思路，这是一次条件极为有限的排查。 0x01 确认到手情报 首先来看一下，同事手上有啥情报。
利用 PowerUp 进行提权需要首先导入 ps1 文件powershell-import PowerUp.ps1，再执行powershell Invoke-AllChecks命令，使用 PowerUp 脚本可以快速的帮助我们发现系统弱点，从而实现提权的目的。
运行保存在桌面的payload.ps1，在杀软全程开启的情况下直接上线（易翻车，运气好）
MuddyWater是一个伊朗威胁组织，主要针对中东、欧洲和北美国家。该组织针对的目标主要是电信，政府（IT服务）和石油部门。众多安全研究机构针对muddywater的样本进行了深入的研究。2019年6月24日，名为0xffff0800的用户在twitter上发表推文表示，其开源了污水攻击的python版代码。本文就该代码，一窥muddywater的攻击过程。
2014年美国黑帽大会上研究人员JakobLell和Karsten Nohl展示了badusb的攻击方法后，国内与badusb相关的文章虽然有了一些，但是大部分人把相关文章都阅读后还是会有种“不明觉厉”的感觉，badusb仍有一层朦胧的面纱。本文将带你揭开这层神秘的面纱。
昨天在freebuf上看到了一篇文章,讲的是使用ps2exe将powershell.ps1文件,编译成为可执行的EXE文件.原文链接如下:
Powersploit是一款基于powershell的后渗透(Post-Exploitation)框架,集成大量渗透相关模块和功能。
C:\Windows\System32\WindowsPowerShell\v1.0\Modules 下有ServerManager的东东，可是还是找不到。
本公众号提供的工具、教程、学习路线、精品文章均为原创或互联网收集，旨在提高网络安全技术水平为目的，只做技术研究，谨遵守国家相关法律法规，请勿用于违法用途，如果您对文章内容有疑问，可以尝试加入交流群讨论或留言私信，如有侵权请联系小编处理。
众所周知， bash （the B ourne- A gain Sh ell）是目前绝大多数 Linux 发行版使用的默认 shell。本文将会介绍如何通过添加颜色和样式来自定义 bash 命令提示符的显示。尽管很多插件或工具都可以很轻易地满足这一需求，但我们也可以不使用插件和工具，自己手动自定义一些基本的显示方式，例如添加或者修改某些元素、更改前景色、更改背景色等等。
众所周知， bash （the B ourne- A gain Sh ell）是目前绝大多数 Linux 发行版使用的默认 shell。本文将会介绍怎么通过添加颜色和样式来自定义 bash 命令提示符的显示。尽管很多插件或工具都可以很轻易地满足这一需求，但我们也可以不使用插件和工具，自己手动自定义一些基本的显示方式，例如添加或者修改某些元素、更改前景色、更改背景色等等。
重新安装了VMware和Ubuntu，但是命令行提示符太单调，不美观，如何更改呢。于是在网上巴拉巴拉搜寻一番。
WIN10更新至最新版20H2发现，查杀能力比以前强了不少，特别是针对CS加载.NET程序集或NIM加载.NET的查杀，毕竟你要调用的函数微软很了解，它想拦截想杀还是比较容易的。但是不知道大家有没听说过一个故事“微软的编程工具的开发工程师，编写程序时，也需要查阅文档”，说明什么？微软系统的API很多，是微软写的没错，但又不是一个人自己写的，就算是一个人自己写的，功能那么多，他也根本记不起，用到自己的东西也要查阅文档，就像我用Ladon有时也要查阅文档，这很正常，因为我写过的工具或功能太多，有些久不用，甚至都会忘记我自己写过什么。所以我想说的是，微软就算做杀软，它也不可能做到全面监控，因为参与开发杀软的人，它不可能对微软系统上百万函数了如指掌，越是大型程序，需要的开发人员越多，很多人都只是负责某一模块对整个系统可能只是一只半解，所以Defender虽然查杀能力某些方面有点加强了，但是很多方面它依旧无法查杀，还没达到自己人写的程序就真比其它杀软牛B的地步，那些专门做杀软的，逆向能力很强，有BIN文件对他们来说就相当于源代码，很多人比微软员工还要了解win系统。举个简单的例子，你在某公司工作，有些员工可能你压根都不认识，更别说和公司所有程序员了解他们所写过的代码，微软的操作系统有多少人来写，defender这部门又只有多少人，他们怎么可能把所有函数都了解，就算24小时不吃饭不做任何事，只研究代码也做不到全面查杀或拦截，至少最近几年还比不过很多主流杀软。任何一个杀软能查杀一个全球大量人使用的工具这是应该也是必须的很常规的考验，杀了不代表这杀软就强了，但是不杀它一定是垃圾。如CS，因为全球大量人使用，任何一个杀软杀它都说明不了什么。好了废话不多说，进入正题。
在我们获得用户名口令后，尝试远程登陆目标主机并执行程序，结合实际环境做了如下测试.
http://blog.csdn.net/pipisorry/article/details/39584489
前言 先来简单介绍下, prompt是什么鬼? 顾名思义就是提示符的意思, 看起来和我们遥远, 但实际上只要是每个接触shell的童鞋, 都有看到, 那就是我们在输命令时前面的那串提示符. 例如:
为了区分生产环境和测试环境，强烈调整Linux的命令行颜色，避免误操作导致生产故障，很不起眼的一个操作，但是在犯蒙时刻能救命~
在整理资料时翻到了当时一些应急处置的情况再次复盘学习一下，因有了此文，在2020年11月27号某新闻中心称中心电脑全部被创建新用户密码锁定无法正常使用计算机，要求相关技术人员到现场进行应急处置。
PowerShellArmoury是一款专为渗透测试人员、红蓝队成员或其他信息安全技术人员设计的PowerShell武器库。这个武器库提供了多种PowerShell工具，并且还允许我们下载各种PowerShell脚本，然后将其存储至一个加密文件之中。
前两天拿到了云筏科技提供的一台 4 核 16G 内存，1TB 硬盘，300M 带宽的服务器（看了一下 IP，应该是位于加拿大的服务器）！虽然是国外的服务器，但从国内 ssh 上去后的各种操作还是非常流畅的，而且前期白菜般的体验价格和飞一般的带宽的确也很有吸引力，像我用来做 Galaxy 和一些 web 开发测试完全是没问题。
注：这里是bash环境，如果是csh请把export改成setenv 并用setenv用法(其实就是setenv HISTSIZE 100)，在bash中可以把下面内容放在~/.bashrc或者是~/.bash_profile 中，如果是csh就放在~/.cshrc，如果想对所有用户生效，请放在/etc/profile中，一般这些文都有内容可以接着下面写。 1，历史命令记录数100条 #1,Environment variables export HISTSIZE=100 2，PS1值 #2,Sheel prompt-Bash export PS1="\t \u@\h (\w) [\!]$" 3，MASK值，新建文件夹权限700，新建文件权限600 #3,File creation mask umask 077 4，STTY #4,Terminal settings (for remote host only) stty erase ^H 5，DATE #5,Display welcome message echo "Welcome tao" echo "Today is `date`." echo 6，系统登录用户信息 #6,System information echo "Last three logins:";last `logname` |head -3 echo echo "Current users: `users`" echo echo "System uptime:";uptime echo echo "There are `who | wc -l` userids logged in right now." 7，默认编辑器VIM ，翻页器LESS #8，default pager ,editor export PAGER=less export LESS='-CFMs' export EDITOR=vim 8,如果没有操作默认300秒断开 export TMOUT=300 9，给MAN命令加上颜色 9# man pages in color export LESS_TERMCAP_mb=$'\E[01;31m' export LESS_TERMCAP_md=$'\E[01;31m' export LESS_TERMCAP_me=$'\E[0m' export LESS_TERMCAP_se=$'\E[0m' export LESS_TERMCAP_so=$'\E[01;44;33m' export LESS_TERMCAP_ue=$'\E[0m' export LESS_TERMCAP_us=$'\E[01;32m'j
使用export把PS1输出，以使它可以在子shell中生效,这会造成ROOT用户的也采用此样式
今天这篇文章，主要介绍如何美化 Windows terminal 中 WSL 的 Linux 终端，依然是以本人最熟悉的Ubuntu为例，其他版本的 Linux 请参考本文的流程换用对应的命令。假定你已按我的上一篇文章已安装好 Windows terminal预编译版本，同时安装好了 Ubuntu，并设置好了 WSL的权限，然后就可以按本文继续操作了。
PS(Prompt Sign)指的是命令提示符，在日常运维工作中为了方面操作管理，有时会设定PS1环境变量。 废话不多说，下面开始记录下Linux中PS1设置 在/etc/.bashrc中，找到PS1变量的定义，如果没有，手动加上： 可以将显示输出到标题栏上： [root@elk-node1 ~]# vim /root/.bashrc ........... export PS1="\[\e]2;\u@\H \w\a\e[32;1m\]>\[\e[0m\]" [root@elk-node1 ~]# sour
https://docs.microsoft.com/en-us/lifecycle/products/windows-server-2008-r2
在知乎上看到这个问题，有人写了方法，但不详尽，我正好也遇到了这个问题，补充一下吧。以下内容有点长哦，但对于开发者值得了解一下。
SLDataType 不知道是什么类型的数据，不能冒然的将顺序表最后一个数据赋值为 0，我们只需将有效数据个数 size 减 1 即可达到尾删的目的。
当括号用作文件名的一部分时，它可以用来劫持当前加载的文件，而不是 另一个恶意文件。 该文件必须包含一个匹配的char值，该值也可以在我们精心编制的文件名中找到。 要求是两个文件必须驻留在同一目录中。例如，如果文件名为[helloworldutoria1].ps1 与 名为1.ps1的文件将创建脚本劫持条件。注意，最后一个字母是数字“1”，而不是小写“l”。 我发现使用ps文件名还可以使用单个字母或数字字符作为脚本的目标 以及某些符号。 只有一个单引号的PowerShell脚本也可以工作，[pwned']。 Vuln ISE应用程序。 这些字符还可以完成工作： “$”“”“”“^”加上任何不区分大小写的字母a-z或数字0-9，[hello_world].ps1===>uu1.ps1 [您好]。PS1将改为执行此操作===>H.PS1 破折号“-”引发以下错误：“指定的通配符模式无效：[hello world].ps1”当 指向 另一个名为-.ps1的ps文件，似乎将其视为元字符。 [pw3d].ps1<==应执行 3.ps1<==实际执行 这利用了PowerShellISE和最终用户之间的信任。因此脚本调试本地或通过网络共享 显示“可信”代码 在ISE中运行。但是，当用户调试脚本时，会执行另一个脚本。 有趣的是，第二个脚本在执行时不会加载到PowerShellISE中，因此用户可能看不到 有什么不对的。 成功发生攻击需要用户交互，显然运行任何未知的PowerShell脚本都可以 危险。 同样，这种利用利用利用了“信任”的优势，用户可以看到和读取代码，并将其作为一切都信任它。 看起来很好，而且 然而…他们还是会被惩罚的！. 在Win7/10上成功测试
net user administrator //查看administrator账户的信息
颜色值设置： PS1中设置字符颜色的格式为：[\e[F;Bm]，其中“F“为字体颜色，编号为30-37，“B”为背景颜色，编号为40-47。
用户自定义变量只在当前的Shell中生效，而环境变量会在当前Shell和这个Shell的所有子Shell当中生效。如果把环境变量写入相应的配置文件，那么这个环境变量就会在所有的Shell中生效。
Mac Terminal中的用户名显示和Linux命令行一样的。 因此在/etc/bash_profile中设置：
作为一个大公司的运维，手头管理了成百上千的服务器是家常便饭，甚至更多。而我们一般都是用跳板机登陆，由于这些机器一般都是克隆或者虚拟化出来的，所以登陆后的命令行提示符几乎是一个模子刻出来的，比如都是：[
环境变量配置文件目录概要 /etc/profile 用户环境变量，交互，登录才执行 /etc/bashrc 用户不能登录，执行shell就生效 ~/.bashrc ~/.bash_history ~/.bash_logout PS1='[\033[01;32m]\u@\h[\033[00m]:[\033[01;36m]\w[\033[00m]$ ' //带颜色显示命令行左边 系统的环境变量配置文件 两个纬度，一个是系统层次，一个是用户层次 系统层次，就是/etc 下的文件 用户层次，就是用户家目录下的
由于 Linux 命令行没有图形化界面，因此，所有的设置都采用文本的方式来完成，而其中最重要的用户设置则为 bashrc 文件，bashrc 配置文件非常重要，相当于图形化界面的设置选项。很多时候，命令找不到，缺少 XXX，都可能与这个有关。如果 bashrc 修改错误，会造成严重的影响。下面系统来介绍一下 bashrc 文件。
在最后几行脚本中，首先会判断是否存在 文件夹，如果存在则会遍历该文件夹下的 脚本并挨个执行。
PS1是主提示符变量,也是默认提示符变量。默认值[\u@\h \W]\$，显示用户主机名称工作目录。
有必要对里面的一些信息进行解释。例如[\033[01;32m]中，01为前景色，32为背景色，颜色代码如下：
Linux是多用户的任务系统，对于每个用户都可以指定特定的用户变量。针对不同程序在不同的环境下运行就需要修改环境变量进行定制，本文介绍 Linux常见的环境变量设置方法，希望对你有帮助。
shutdown命令可以安全的关闭或者重启系统，并广播关机或者重启的消息给全部的终端
用户登录系统时，bash 会进行一系列操作，如加载各种 bash 配置文件，设置或清空一些列的变量，有时还会执行一些自定义的命令。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
