PowerShell监控outlook新邮件到达（单封，多封可能要分解id(旧版需分解？新版不需要？新版就是每个邮件出发一次newmailex?看如下documents)） This event fi
近日重装了Windows 10，又新装了一堆常用软件。为节省以后的时间，写个小的PowerShell脚本，如下：
为了进行相关安全方面的认证，需要对公司域环境内员工账号的密码进行审计，作为一名刚从事信息安全的人员，尝试在本身拥有的权限以内，在不影响其他员工日常工作、不影响服务器正常运行的情况下，审计出使用弱密码作为登录口令的员工。
(CVE-2020-0796 SMBGhost)该漏洞是由于SMBv3协议在处理恶意的压缩数据包时出错所造成的，它可让远程且未经身份验证的攻击者在目标系统上执行任意代码。
这里设置的是一个空站点，可以自己设置文件路径；这里的路径是 $physicalPath 变量的值。
Windows PowerShell 是一种命令行外壳程序和脚本环境，使命令行用户和脚本编写者可以利用 .NET Framework的强大功能。有关于更多PowerShell的信息，可参阅百度词条
In this post I will introduce a way how to run a script for backing up SharePoint data which could be scheduled to run automatically. Step 1:Create a PowerShell Script for Backing up a site collection param([string] $site,[string] $dir,[string] $type) if
北京时间3月10日23时微软发布安全通告称Microsoft Server Message Block 3.1.1(SMBv3)协议在处理某些请求的方式中存在代码执行漏洞，未经身份验证的攻击者发送精心构造的数据包进行攻击，可在目标SMB服务器上执行任意代码。
这是对上一篇文章《SharePoint自动化部署，利用PowerShell 导出/导入AD中的用户》进行补充。开发时，为了测试和演示，我们往往需要经常性的把用户添加到AD中。数据量小的时候，不麻烦，手动也是可以解决了。但是如果数据量很大时，比如帮助客户导入数据，手动操作就显得不那么乐观了。所以需要借助PowerShell来导入人员（.csv）数据。在上一篇文章中，自动化部署也有这个功能，但由于时间紧张，写得并不是很完善。所以趁今天有空，特此完善更新下。 首先，需要将人员以.csv格式导出，详见前一篇文章，
本文将从powershell特性说起，一步步介绍powershell特性，并使用特性绕过Windows Defender Reverse Shell，并在最后给出自动化工具。
使用 CI （ 例如 GitHub Actions ） 自动部署 Hexo 会导致所有文章 更新于 时间统一变成 GitHub Actions 生成部署的时间, 有3中解决方法:
楼主在使用腾讯云IaaS时，经常遇到一些疑似平台问题的Windows疑难杂症，通常会向腾讯云工单提交OS工单，让其专业工程师来排查，毕竟我买IaaS的CVM要来上线业务的，无暇来解决系统层面的问题。
相信部分朋友已经看过我们的 《Windows 应急响应手册》了，我们这边也得到部分朋友的正向反馈，包括工具、方法等。
例如下面代码执行到解压哪一行时就走不下去，所以我才用#注释了它，然后用另一个兼容性高的powershell命令替代了它
EventID=4624，从安全日志中获取登录成功的客户端登录ip、登录源端口、登录时间等信息
大部分基本上都是用于内部研究、测试等场景，但是为了避免很多麻烦，必要的备份还是必须的。
本文就给大家聊一下关于获取已控机器本地保存的RDP密码的一些原理、思路、以及具体的实现方法。
由于某个文档库设置了编辑前签出功能，导致批量导入文件时这些文件默认的状态都被签出了。如果手动签入则费时费力，故利用PowerShell来实现批量签入Document Library中的文件。 Resolution Add-PSSnapin Microsoft.SharePoint.PowerShell function CheckInDocument([string]$url){ $spWeb=Get-SPWeb $url $spDocument=$spWeb.Lists.Tr
今天给大家讲解PowerShell Cmdlet高级参数第二部分相关的知识，希望对大家学习PowerShell能有所帮助！
问题现象：经常远程不上，需要重启才能远程上，远程不上时查看云监控CPU或内存指标都是接近100%的利用率。
描述： 脚本和批处理都属于伪可执行文件，它们只是包含了若干命令行解释器能够解释和执行的命令行代码。
描述:.Net类型中的方法功能很强大。可以通过类型的构造函数创建新的对象，也可以将已存在的对象转换成指定的类型。 通过New-Object创建新对象,使用构造函数创建一个指定类型的实例对象，该类型必须至少包含一个签名相匹配的构造函数;
Windows事件日志查看命令通常有2种：Get-WinEvent和Get-EventLog，那么二者之间的区别是什么？应用场景又是什么呢？
这是一组逻辑默认权限，但问题在于 TokenCache.dat 文件是一个包含当前会话的 AccessKey 的明文 JSON 文件。
Windows 远程桌面是用于管理 Windows 服务器的最广泛使用的工具之一。管理员喜欢使用远程桌面，攻击者也喜欢使用（狗头）。在之前的文章中我们已经介绍了很多攻击远程桌面的方法，本篇文章我们继续来探究。
如果应急响应过程中允许，使用杀毒程序进行全盘杀毒肯定非常有帮助的，目前很多企业都有自己的终端管控程序，其中部分自带病毒库和杀毒功能，如果允许可以考虑异构排查
攻击者通过创建服务进行权限维持过程中，常常会通过一些手段隐藏服务，本文主要演示通过配置访问控制策略来实现隐藏的方式以及排查方法的探索
前不久在使用mimikatz抓取hash的时候遇到了报错，本着追根溯源的原则去查看了mimikatz抓取密码的原理。在学习的过程中发现了mimikatz的每种报错都有不同的原因，本文就记录一下自己的学习过程，从mimikatz的防御角度出发来分析如何防御mimikatz抓取密码。
最近迁徙了一些用户从域A转到另外一个域B，为了方便继续访问旧的文件系统，保留了SID历史记录。今天发现个别运行在旧域A的 Citrix Xenapp程序不工作了。
辅助功能提供了其他选项(屏幕键盘、放大镜、屏幕阅读等)可以帮助残疾人更轻松地使用Windows操作系统，但是此功能可能会被滥用于在已启用RDP且已获得管理员级别权限的主机上实现持久性，此技术涉及磁盘或者需要修改注册表才能执行存储的远程负载
之前一篇文章《两张图看清SharePoint 2013 Farm 逻辑体系结构》谈到Web Application，Content Database，Site Collection的关系。有了这个逻辑
这篇文章我们主要讲的是获取主机已安装程序的多种方式，通过获取的软件及版本信息可用于权限提升、搜集密码等。因为有的方式获取不完整或者可能被安全防护软件拦截，所有我测试了多个方法，以备不时之需。
以下代码是我在Server2008R2-2022和Win10、Win11上调试过的，大有用处
描述: 当你从编写 PowerShell 单行命令转为编写脚本时，实际复杂程度没有想象的那么高。脚本只是在 PowerShell 控制台中以交互方式运行的相同或类似命令，只不过它们保存为 .PS1 文件;
发现个奇怪的现象，发现几乎所有云厂商的Server2008R2系统vnc登录运行dxdiag命令都显示DirectX不可用，而高版本Server系统vnc dxdiag显示DirectX可用，而我自己用VMware搞的Server2008R2 运行dxdiag也显示DirectX可用
作为程序猿与网络攻城狮,我们几乎每天都要处理各种脚本,PoC代码,漏洞利用EXP等,但是你们可知里面代码的详细。再没有认真审核代码的情况下去执行的话,有可能一不小心就成了别人的肉鸡.
1、利用目标用户使用的 user agent 来隐藏自身的恶意流量，比如像 Outlook 软件的 UA。
在window Vista以上的操作系统中，修改sethc会提示需要trustedinstaller权限，trustedinstaller是一个安全机制，即系统的最高权限，权限比administrator管理员高，windows权限分为三种从低到高依次是user，administrator，system，而trustedinstaller比 administrator高但没有system高，这么做的好处是避免了一些恶意软件修改系统文件的可能，坏处就是自己不能直接操作了：
Get-PhysicalDisk命令虽然好，但是不适用低版本系统，比如Server2008R2和Win7
关于低版本系统tls1.2，这篇文档是我看到整理最好的文档：https://www.xftsoft.com/news/jiaocheng/Could-not-create-SSL-TLS-secure-channel.html
熟悉.NET Framework的人知道，我们可以通过指定AssemblyVersion为10.0.*来让编译器自增版本号。但是.NET Core和.NET Standard不行。即使有MSBump这样的开源项目，也有一定的缺陷。一般这样的需求会出现在CI/CD服务器上。我们来看看如何用Azure DevOps轻松搞定。
某天忽然发现公司上百台机器中了变种的挖矿病毒DTLMiner，该病毒传播方式有多种，主要利用永恒之蓝漏洞、弱口令、mimikatz抓取域密码，数据库弱口令等方式传播，中毒后的机器会沦为挖矿机。
最近在使用之前自己编写的批处理给.NET Core项目打包时出问题了，发现之前的脚本根本不适用了，折腾了半天，总算解决了。因此在这里分享下经验，并且奉上整理好的脚本。
Write-Debug 示例 (建议实用的方法:$host.UI.WriteDebugLine())
描述：在做运维或者安全相关的测试项目的时候，需要快速搭建HTML服务器环境来下载文件或者POC，主要针对于HTML代码与文件浏览下载;
1.是Windows原生的2.可以调用Windows API3.无文件执行命令4.可以逃避Anti-Virus的检测(这个其实现在还比较敏感了)5.被大多数程序加入白名单中，标记为可信的6.有许多开源的渗透工具集
下面借用网上的一张图来说明这个流程，上面说了可以让任何进程执行powershell其实也就是说使用具有注入功能的程序将一个非托管的C++DLL注入到目标进程中，然后该非托管DLL启动CLR，并加载要执行的托管DLL，最后调用CLR执行托管代码。
可能大家看到这个标题要说我是标题党了，不过没关系了。这篇文章算是我的处女作，所以再怎么花哨我都不觉得过分。好啦，废话不多讲。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
