一些有趣的powershell加载命令

那些有趣的 Linux 命令

英文：mylinuxbook，译文：快乐的骚年， www.cnblogs.com/sukai/archive/2013/06/08/3127031.html 1...

Kali Linux中那些有趣的命令

输出一句话，有笑话，名言什么的 (还有唐诗宋词sudo apt-get install fortune-zh) 安装

用有趣的Linux命令，皮一下

Hi，大家好。我们在平时工作中会利用Linux命令查看日志信息，Linux还有很多好玩的命令，有兴趣的可以研究这些命令的源码从而修改或开发自己的Linux命令，...

Powershell快速入门（一） 安装和使用

一说起 Shell 编程，我们大家想到的应该都是Linux 下的 Shell 编程。其实 Windows 下也可以使用功能强大的 Shell 来编写程序，这就是...

传播恶意软件最有效帮手：超95%的PowerShell脚本都是恶意脚本

对很多IT专业人士来说，Powershell的确是Windows系统中一个相当强大的工具，而且微软也有意将PowerShell作为Windows系统的默认命令行...

如何利用日志来监控和限制PowerShell攻击活动

写在前面的话 近期，我一直在我客户的网络环境中分析PowerShell攻击，根据我的分析以及研究结果，我发现了几种方法来帮助研究人员检测潜在的PowerShel...

渗透技巧——从github下载文件的多种方法

已知exe文件：https://github.com/3gstudent/test/raw/master/putty.exe

Red-Team-Tools开源C2开发后框架列表

APfell是一个跨平台,可识别 OPSEC的红色团队,利用后的C2框架,使用python3,docker,docker-compose和Web浏览器UI构建....

Linux养成达人4----一些相对有趣点的网络命令

这个命令的功能可以用来抓包哦。假如有用户来连接我们的Linux，我们就可以抓到各种信息，例如密码之类的。下面我来演示一下。我用window的操作系统来远程连接L...

Windows自带的PowerShell难用？试试使用Windows Terminal调用；更强大和美观

大家在macOS上或者Linux上使用SSH远程连接服务器、使用npm启动nodejs服务器进程、使用Java启动j封装了tomcat的Springboot项目...

使用presentationhost.exe绕过AppLocker白名单限制

Presentationhost.exe是一个内置的Windows可执行文件，用于运行XAML浏览器应用程序（即.xbap文件）。在多个AppLocker白名单...

懒猿福利：自动安装 Windows 10 开发环境

程序员最讨厌的事情之一可能就是装电脑了。因为程序员的电脑环境配置和正常人的很不一样。通常，人工安装一台新开发机得花上几个小时。得让这个过程自动化，毕竟编程的精髓...

自动安装部署 Windows 10 开发环境

程序员最讨厌的事情之一可能就是装电脑了。因为程序员的电脑环境配置和正常人的很不一样。通常，人工安装一台新开发机得花上几个小时。得让这个过程自动化，毕竟编程的精髓...

Antimalware Scan Interface (AMSI)—反恶意软件扫描接口的绕过

反恶意软件扫描接口（AMSI）是MicrosoftWindows保护系统，旨在保护计算机免受通过脚本语言（例如PowerShell，VBScript，JavaS...

狩猎二进制重命名

ATT&CK 技术项编号为 T1036 的二进制重命名技术，正在被越来越多的恶意软件所采用，本文介绍如何使用多种方法对该技术进行监控与检测。

易学易用的Windows PowerShell

Windows PowerShell 是微软为 Windows 环境所开发的 shell 及脚本语言技术，这项全新的技术提供了丰富的控制与自动化的系统管理能力；...

初探伪装在Office宏里的反弹Shell

通常的钓鱼邮件场景中office的安全问题一直都受到关注，恶意宏文档制作简单，兼容性强，并且攻击成本较小，所以整体占比较大。但是使用恶意宏进行攻击，往往需要用户...

有趣的命令行系列——360安全卫士都拦不住的黑客命令bitsadmin

原创 海阳顶端 海阳顶端头条号，专注于黑客知识普及，提高大众网络安全意识。有趣的命令行系列，这是第十四篇。 自Win7开始系统默认包含Bitsadmin，是一个...

利用超长命令绕过sysmon

Sysmon是容易下载安装使用的日志审计应用，每个人都可以查看sysmon记录的内容。这些日志被EDR获取的话，能够在这些产品中看到一连串“有趣的东西”。