检测并移除WMI持久化后门
WMI型后门只能由具有管理员权限的用户运行。WMI后门通常使用powershell编写的，可以直接从新的WMI属性中读取和执行后门代码，给代码加密。通过这种方式攻击者会在系 ......![]()
[Windows]CMD命令入门教程 与 Windows常见维护问题
本博文最早是记录在本地电脑的，由于清理电脑的缘故，顺便将这篇笔记转移到公共博客，以便日后查阅和快速上手使用。 开门见山，步入正题，以下是Windows系统的常用CMD ......![]()
powershell中的cmdlet命令
Add-Computer 向域或工作组中添加计算机。 Add-Content 向指定的项中添加内容，如向文件中添加字词。 Add-History 向会话历史记录追加条目。 Add-Member 向 Windows ......Powershell指令集_1
目录 目录 前言 程序进度条 Write-Progress 执行表达式 Invoke-Expression 表格化打印信息 Format-Table 获取系统服务 Get-WmiObject 循环 ForEach-Object 获 ......完整的WindowsServer服务器系统初始化配置、安全策略加固和基线检查脚本等保2.0适用
转载自：https://www.bilibili.com/read/cv14326780?spm_id_from=333.999.0.0 0x00 前言简述 最近单位在做等保测评，由于本人从事安全运维方面的工作（PS:曾经做过 ......![]()
windows 安全
Windows基础篇html { overflow-x: initial !important } :root { --bg-color: ffffff; --text-color: 333333; --select-text-bg-color: B5D6FC; --select-tex ......在Powershell中使用Group-Object和-GroupBy
使用Group-Object(group)按组统计 PS C:\> Get-Command -Module Microsoft.PowerShell.LocalAccounts | group Noun Count Name Group ----- - ......查看笔记本SN序列号
https://www.pstips.net/getting-computer-serial-number.html $ComputerName = $env:COMPUTERNAME $serial = (Get-WmiObject -ComputerName $ComputerName -Cla ......WIN10 使用POWERSHELL 设置单应用KIOSK模式(win10家庭版或企业版)
win10 使用PowerShell 设置单应用kiosk模式 win10 家版或企业版PowerShellshell 启动器 v1Autologon.exe 注意事项 win10 家庭版或企业版。 下载安装Autologon.exe ......![]()
SCCM Collection 集合获取计算机最后启动时间
获取计算机客户端最后一次启动时间，我们可以通过多种来源获取，如活动目录组 ，而不仅仅是SCCM 收集，希望对您有所帮助，下面分享PowerShell 脚本 1 $CollectionN ......
↓ 按住下拉
V2AS = Way To Ask
V2AS 一个技术分享与创造的静土
手机扫一扫
移动阅读更方便
近15日热搜文章