如何判断一个PSObject中是否定义指定名称的属性，下面的代码中举出了三个方法 $test=New-Object PSObject -Property @{ compiler=$null
Roslyn 是微软公司开源的 .NET 编译器。编译器支持 C# 和 Visual Basic 代码编译，并提供丰富的代码分析 API。 GITHUB地址：https://github.com/dotnet/roslyn.git
描述: 通过New-Object cmdlet 创建Microsoft.NET Framework或COM对象的实例，您可以指定.NET Framework类的类型(缺省)或COM对象的ProgID(需要使用ComObject参数)。
Write-Debug 示例 (建议实用的方法:$host.UI.WriteDebugLine())
这个问题困扰我好久，真的很烦人，一般网上的解决方式也不是特别好用。后来说一下我的解决方案
如果你是一名专业的渗透测试人员，那你可能真的离不开PowerShell，但是如果目标系统中的某个策略组织我们访问PowerShel.exe，那我们该怎么办呢？没错，这个问题经常会困扰我们，而且网上也有很多的应对方法。
描述:它的主要作用是可以自定义过滤条件，并过滤从管道传递来的对象数据。(一般在管道符之后)
简介 PowerShellArsenal是一个PowerShell模块，它的功能是帮助逆向工程师来分析.NET恶意软件，PowerShellArsenal的功能非常强大，它可以反汇编.NET恶意软件、分析和抓取内存、解析文件格式和内存结构，获取内部系统信息等。 Disassembly 反汇编代码 Get-CSDisassembly 使用Capstone Engine反汇编引擎反汇编代码 使用方法： Get-CSDisassembly -Architecture {Arm | Arm64 | Mips | X
PowerShell应为编写和运行都很方便，所以为了重复利用，经常写了一些小方法或者PS代码片段。使用的时候可能会很难找到自己想要的那个方法，如果要是有一个界面把这些代码管理起来并且调用，那就很爽了 1.创建一个powershell的方法，供C#调用，方法很简单，两个数的加法运算 1 function Sum 2 { 3 param([int]$first, [int]$second) 4 $result = $first + $second 5 return $result 6 } 2. 在C#的控制台
Windows PowerShell 是微软为 Windows 环境所开发的 shell 及脚本语言技术，这项全新的技术提供了丰富的控制与自动化的系统管理能力；关于PowerShell参看易学易用的Windows PowerShell 。IronPython也是脚本语言,两种脚本语言的联姻可以解决Windows 系统管理的任务,是系统管理员的必备工具。这里有一篇文章在提醒DBA们要开始学PowerShell RTFM ：http://weblog.infoworld.com/dbunderg
现在微软积极地拥抱Linux平台，并推出了net core以实现跨平台技术，服务器也提供无UI的版本，以减少服务器的开销，从而提高服务器的处理能力。这系列的举动都说明微软的服务器端的改革以及来了。传统的windows平台主要还是以UI界面为中心，管理着IIS的配置。但是现在这条路已经行不通了，很多云平台也提供了无UI版本的windows服务器，因为无UI的版本更加便宜，所以这几乎成为我们的首选。是时候要掌握用命令行管理IIS了。在网上找了半天没有很好的教程，那就自己写一份吧，以后就不用再整理相关知识了，直接看这篇文章应该就可以了。
Certutil.exe是一个命令行程序，作为证书服务的一部分安装。您可以使用Certutil.exe转储和显示证书颁发机构（CA）配置信息，配置证书服务，备份和还原CA组件以及验证证书，密钥对和证书链。
> 今天在微软的galary 中闲逛，发现了一个PS脚本，是导出当前的用户数据大小的值的，和对比一段时间数据库大小的值。我们现在不需要对比，只需要得出当前的用户的几个指标，因此我将这段PS代码修改了下，就不再需要利用EXCEL 做数据大小的计算了，代码如下，大家可以把这段代码COPY 到一个NOTEPAD中，然后保存为PS1即可。
描述:.Net类型中的方法功能很强大。可以通过类型的构造函数创建新的对象，也可以将已存在的对象转换成指定的类型。 通过New-Object创建新对象,使用构造函数创建一个指定类型的实例对象，该类型必须至少包含一个签名相匹配的构造函数;
certutil.exe 是一个合法Windows文件，用于管理Windows证书的程序。
ImportExcel模块可以理解为基于PowerShell环境操作Excel的强大类库，使用它可以在 Windows、Linux 和 Mac 上都可以使用。创建表、数据透视表、汇总、图表等操作变得更加容易。另外比较好的一点是使用该模块允许用户无需安装微软的 Office 或者使用 COM 对象就能直接操作 Excel 文件，这样对于没有安装office的服务器也可以直接使用。
作者 | Renato Losio 译者 | 明知山 策划 | 丁晓昀 最近，AWS 发布了一个新的 PowerShell 自定义运行时，可让 AWS Lambda 运行使用 PowerShell 编写的 Lambda 函数。有了这个运行时，开发人员无需编译就可以用 Lambda 编写原生 PowerShell 代码，从而简化了部署和测试。 AWS 的无服务器开发者布道师 Julian Wood 介绍了它的优势： 新的 PowerShell 自定义运行时使用了原生 PowerShell，不需要编译
Windows 的crypt32.dll模块中，对于使用了 椭圆曲线密码（ Elliptic Curve Cryptography ECC） 的证书的验证的过程出现纰漏，使得攻击者可以通过伪造证书，给一些恶意软件签名，伪装成正常的软件，或者强行安装驱动；亦或者伪造https证书，实现中间人攻击。
上一篇讲解了APT攻击中用到的cmd命令混淆，本篇延续上一篇的内容，分析一下攻击中更加常用的powershell混淆和检测方法。
EventID=4624，从安全日志中获取登录成功的客户端登录ip、登录源端口、登录时间等信息
有时候需要知道某个网站支持的TLS的版本。现在SSL 2.0和SSL 3.0都已经被淘汰了。其中TLS 1.0，TLS 1.1，TLS 1.2是目前的的主流，相对也是安全的。主要看加密的算法。TLS 1.3是目前最新的协议版本，也是相对最安全的版本了。
记得之前看一篇 APT 组织的报告时偶然间看到过 IIS 模块后门然后在网上找了找了资料，想自己开发一款然后开发到一半因为一些事情就停止了很久，这次清理项目文件的时候又有想了起来就打算重新用 C# 继续写出来。
Tips : 非常注意Replace中得[Regex]类里面有个Escape静态方法非常方便我们进行禁用正则解析。
描述: 切换当前工作目录的路径实际上在PowerShell中cd命令就是其的别名。
这是这个系列最后一篇了，想要看更多内容请大家移步到原网站查看吧，这个系列的翻译可能会存在问题，希望大家可以理解，在实践中遇到问题欢迎与我们交流，有对红蓝对抗感兴趣的同学欢迎联系组长加入组织。
[TOC] 0x00 PS 编程基础 脚本注释 在PS中采用 #字符进行注释 调用优先级 Powershell调用入口的优先级: 别名：控制台首先会寻找输入是否为一个别名，如果是执行别名所指的命令。因此我们可以通过别名覆盖任意powershell命令，因为别名的优先级最高。 函数：如果没有找到别名会继续寻找函数，函数类似别名，只不过它包含了更多的powershell命令。因此可以自定义函数扩充cmdlet 把常用的参数给固化进去。 命令：如果没有找到函数，控制台会继续寻找命令，即cmdlet，powersh
描述:我们在学习C++和Java/PHP都遇到过面向对象编程，同样在PS也是基于对象来运行的脚本语言；
前一篇介绍分享英文论文审稿意见及应对策略的学习笔记。这篇文章将简单总结Powershell恶意代码检测及混淆的相关论文，并结合开源工具分享抽象语法树提取过程。
下面借用网上的一张图来说明这个流程，上面说了可以让任何进程执行powershell其实也就是说使用具有注入功能的程序将一个非托管的C++DLL注入到目标进程中，然后该非托管DLL启动CLR，并加载要执行的托管DLL，最后调用CLR执行托管代码。
TIPS: 默认键入一个字符串PS会将它原样输出，如果该字符串是一个命令或者启动程序，在字符串前加‘&’可以执行命令，或者启动程序。
内网，也指局域网（Local Area Network，LAN），是指在某一区域内由多台计算机互联成的计算机组，内网是封闭的。
描述: 当我第一次开始学习 PowerShell 时，如果无法使用 PowerShell 单行命令完成任务我会回到 GUI 找寻帮助。然后着时间的推移，我逐渐掌握了编写脚本、函数和模块的技能。
如果应急响应过程中允许，使用杀毒程序进行全盘杀毒肯定非常有帮助的，目前很多企业都有自己的终端管控程序，其中部分自带病毒库和杀毒功能，如果允许可以考虑异构排查
最近在准备客户端的新版本，在内部灰度过程中，发现一类奇怪的 dump，通过查看日志和堆栈，可以确定是因为每次连上后台就被后台断开了、导致多次重连后随机发生的崩溃。dump 和日志都无法提供进一步的信息来定位问题，本地又不复现，也没有办法去联系用户查看现场 (windows 服务崩溃后自动重启，用户不感知)。于是想到能不能自己制造这样的场景 —— 当连接建立后立即断开该连接 —— 看是否会复现崩溃。
当执行App()时，会调用useEffect(xxx)，因为是useEffect()的第一次调用，所以此时会执行源码里的mountEffect()
netty为什么快呢？这是因为netty底层使用了JAVA的NIO技术，并在其基础上进行了性能的优化，虽然netty不是单纯的JAVA nio，但是netty的底层还是基于的是nio技术。
该GLKVector3类型定义了一个组件3浮点向量以及通常用于操纵向量的许多数学运算。图形编程广泛使用向量来表示位置，法线，颜色和其他数据结构。
Collection接口 (java.util.Collection) 是java集合根接口中的一个，尽管不直接实例化Collection,但是我们经常用到其子类，而且通常把其子类当做Collection使用，本文我们会讲到。
最近由于我们的UI设计钟情于圆角搞得我很方，各种圆角渐变，于是就有了下面这篇给UICollectionView的组设置圆角和背景色的一个小封装，拿出来和大家分享一下，里面的具体的一下细节都在代码注释里面，大家留意下代码注释就好。我们理一下大致的一个思路。
大多时候，我们获取对象的方法都是直接new一个。但是，对于大对象的构造，或者构造耗时比较久的对象，我们每次要使用都去new一个是很不科学的。比如数据库的连接对象、redis的连接对象、Http连接请求对象等等。
Viewing Resource Information //查看资源信息
前面的博客介绍了UICollectionView的相关方法和其协议中的方法，但对布局的管理类UICollectionViewFlowLayout没有着重探讨，这篇博客介绍关于布局的相关设置和属性方法。
在render阶段的末尾会调用commitRoot(root);进入commit阶段，这里的root指的就是fiberRoot，然后会遍历render阶段生成的effectList，effectList上的Fiber节点保存着对应的props变化。之后会遍历effectList进行对应的dom操作和生命周期、hooks回调或销毁函数，各个函数做的事情如下
jest-common-6.3.1-sources.jar!/io/searchbox/client/config/idle/IdleConnectionReaper.java
Java NIO Selector 是一个可以选择一个或多个 Channel 实例、确定哪个 Channel 处于可写或可读状态的组件。 通过这种方式，一个线程可以管理多个 Channel、多个网络连接。
这些天,,,,今天终于看到了希望,,,天道酬勤 先说实现的功能...让ESP8266连接无线网,然后让它建立服务器,,我的客户端连接上以后,发给客户端发数据模块打印到串口,,往ESP8266串口里发数
高级查询 关键字书写顺序 关键字执行顺序 select：投影结果 1 5 from：定位到表 2 1 where：分组前第一道过滤 3 2 group by：分组 4 3 having：分组后第二道过滤 5 4 order by：排序 6 6 limit: 最后 ---分页 * 目的：为了加快网站对
1. 从以下地址下载emoji的utf8编码文件 https://gist.github.com/JoshyPHP/225b3c77005a89d81511
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
