在企业的IT环境中，密码管理是日常运维工作的一项基本任务。通常，修改用户密码需要管理员权限，但在特定的场景下，可能需要允许普通用户修改其他用户的密码。本文将介绍一个独特的PowerShell脚本解决方案，该方案通过普通用户凭据远程登录服务器，并成功修改了其他用户的密码。
使用PSSession连接Exchange服务器管理邮件 导出邮件 导出所有用户的所有邮件 导出指定用户的所有邮件 筛选导出邮件 导出请求记录 使用powershell脚本导出邮件 导出指定用户的所有邮件 导出所有用户的所有邮件 搜索邮件 搜索邮件的常用命令 使用powershell脚本搜索 在Exchange服务器上直接管理邮件 导出邮件 导出所有用户的所有邮件 导出指定用户的所有邮件 使用powershell脚本导出邮件 搜索邮件 搜索邮件的常用命令 使用powershell脚本搜索
本文作者：Twe1ve（贝塔安全实验室-核心成员） nmap扫描结果： PORT STATE SERVICE VERSION 9255/tcp open http AChat cha
[TOC] [TOC] 0x00 系统认证 Get-Credential 命令- 基于用户名和密码获取凭据对象。 描述: 在安全操作中使用该凭证对象; 语法参数: Get-Credential [[-Credential] <PSCredential>] [<CommonParameters>] Get-Credential [-Message <String>] [[-UserName] <String>] [<CommonParameters>] 基础示例: # 1
本文是以WMI的重写版，本来这份笔记会更长，原版的笔记以Black Hat 2015的Abusing Windows Management Instrumentation (WMI) to Build a Persistent, Asyncronous, and Fileless Backdoor为主要学习资料，在笔记写到大概一万字的时候，Typora 中保存的内容部分丢失。于是重新整理，有了这份，我认为精简版的WMI笔记。
以上摘录自【The Pragmatic Programmer: From Journeyman to Master】，中文译名“程序员修炼之道——从小工到专家”。 值得借鉴。
描述: 切换当前工作目录的路径实际上在PowerShell中cd命令就是其的别名。
自从 PsExec 在内网中被严格监控后，越来越多的反病毒厂商将 PsExec 加入了黑名单，于是黑客们渐渐开始使用 WMI 进行横向移动。
使用以下的wmic工具远程连接目标机器执行命令，需要目标机器开启admin$共享。
乌鸦安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。
然而，有一种可以绕过这个问题的方法，就是使用 NTLM（NT LAN Manager）协议进行身份验证。下面，我将通过一个 Python 示例，展示如何使用 NTLM 协议安全地进行远程管理。
Get-Content 主要作用是获取路径指定位置的项（文本类文件）的内容，例如文件中的文本或函数的内容。 对于文件，内容一次读取一行，并返回对象的集合，每个对象表示一行内容。
PowerProxy是一款功能强大的PowerShell Socks代理工具，该工具带有反向代理功能，可以帮助广大安全研究人员更加轻松地完成某些特定场景下的渗透测试任务。
WMI，全称Windows Management Instrumentation，是微软开发的一种用于管理Windows系统的工具。你可以把它想象成一个数据库工具，它存储了关于你的电脑的各种信息，比如系统、应用程序、网络和设备等。
描述: 该cmdlet将计算机配置为接收通过使用WS-Management技术发送的PowerShell远程命令。当前仅在Windows平台上支持基于WS-Management的PowerShell远程处理(此cmdlet在Linux或MacOS版本的PowerShell中不可用)。
上一篇文章我们简单的解释了什么是WMI，WMI做什么，为什么使用WMI。本文是笔者在阅读国内部分的解释WMI横向移动的文章后写下的一篇文章，希望帮助同学们在攻防中进入横向移动后根据实际场景利用WMI来解决问题。在横向移动中的固定过程中一定离不开“信息收集”，然后分析信息根据实际场景（工作组或者域）来进行横向移动，至于使用什么工具，为什么使用这个工具，笔者使用WMI的意见。所以本文分为三个段落，信息收集、横向移动、部分意见。 信息收集。
没有公网的机器，内网 windows update参考https://cloud.tencent.com/document/product/213/2758
Shell是一个命令解释器，它的作用是解释执行用户输入的命令及程序等。用户每输入一条命令，Shell就执行一条。这种从键盘输入命令，就可以立即得到回应的对话方式，称为交互的方式。
社会工程学（Social Engineering）简称社工，其通过分析攻击对象的心理弱点，利用人性的本能反应，以及任何好奇心，贪婪等心理特征进行的，使用诸如假冒，欺骗，引诱等多种手段来达成攻击目标的一种手段，社会工程学的应用领域非常之广泛，而很多黑客也会将社工运用到渗透的方方面面，社工也被称为没有技术，却比技术更强大的渗透方式，正所谓 “攻城为下，攻心为上” 这句话用在社工上面是最恰当不过的啦。
前言 有关标准对象和模块的说明，请参阅Python标准库（https://docs.python.org/3/library/index.html#library-index）。 Python语言参考（https://docs.python.org/3/reference/index.html#reference-index）给出了一个更正式的语言定义。 要用C或C ++编写扩展，请阅读扩展和嵌入Python解释器（https://docs.python.org/3/extending/index.html
一，shell题记 不懂shell的程序员不是好程序员，学习shell是为了自动化，使用自动化可以非常有效的提高工作效率。没有一个大公司不要求linux的基本技能的，只是不同岗位要求掌握的程度不同。 二，shell简介 Shell本身是一个用C语言编写的程序，它是用户使用Unix/Linux的桥梁，用户的大部分工作都是通过Shell完成的。Shell既是一种命令语言，又是一种程序设计语言。作为命令语言，它交互式地解释和执行用户输入的命令；作为程序设计语言，它定义了各种变量和参数，并提供了许多在高级语言中才具
在DOS命令和CMD命令中，都是一条命令执行一个过程，是面向过程的调用方式，而PowerShell之所以敢称作Power，就是其比一般地Shell不同之处是，其可以调用整个dotNET的类型库，可以用面向对象的方式去访问和执行复杂的对象模型如Sqlserver的SMO、AMO模型和各种COM模型如OFFICE对象模型等。
shigen的日常开发用到的就是mac+windows，在我的mac里也安装了windows的虚拟机。让我比较烦的是linux或者说mac上的命令在windows上不能用，再次降低了我的开发效率。
在渗透测试中,当进行信息收集与环境侦察时,发现与识别 Exchange 及其相关服务,可以有多种方法与途径。
If you can enter commands into the shell, you can write shell scripts (also known as Bourne shell scripts). A shell script is a series of commands written in a file; the shell reads the commands from the file just as it would if you typed them into a terminal.
本文将讲解如何用shell开发自动化脚本刷新CDN缓存。 为什么会做这个小脚本，根本原因还是懒… 公司的运维，很贴心开发了一个form表单的网页，专门给前端同学刷新CDN缓存。虽然可以满足要求，但是每次上一次项目，就得打开该网页，输入SecretKey和需要刷新的URL地址，很心累。 有痛点，那么就尝试解决它！
觉得有用的话点个赞 👍🏻 呗。 ❤️❤️❤️本人水平有限，如有纰漏，欢迎各位大佬评论批评指正！😄😄😄
Shell脚本有两种运行方式，第一种方式是利用sh命令，把shell脚本文件名作为参数。这种执行方式要求shell脚本文件具有“可读”的访问权限。
在最近一次的活动目录（Active Directory）评估期间，我们以低权限用户的身份访问了一个完全修补且安全的域工作站。在尝试了许多不同的方法来提升本地权限后，我们发现了Elad Shamir发表的一篇题为“Wagging the Dog：滥用基于资源的约束委派攻击活动目录”[1]的博文。
WinRM（Windows Remote Management是WS-Management Protocol Microsoft 实现（具体体现为Win RM 服务)。
发现其存在5985端口，如果找到用户的凭据，我可能能够通过 WinRM 获得 shell。
我们常时不会见到shell脚本，但是需要阅读开发linux脚本时，这又是一项必不可少的技能。本文在于提供基础的shell编程语法和简单的实例，帮助同学快速开发，可当做shell手册使用也非常善
答案: DevOps的核心原则包括持续集成、持续交付、自动化、协作与沟通、以及快速反馈。这些原则旨在通过自动化软件交付过程和改善团队间的协作，来加快和优化软件开发和部署流程。
前不久我们梳理了Linux中的计划任务—Crontab调度重复执行的任务，但是有些场景我们只是需要执行一次，执行完就结束任务该怎么办呢？ 这里我们要用到linux提供的at/batch命令。
背景：Windows计划任务调用jps.exe，达到的效果跟直接在命令行下调用不同，有时候又相同，摸不着规律
关键在于这个目录和文件比较稀奇古怪, 比如目录可能有 / 结尾, 也可能没得, 可能是相对路径, 也可能是绝对路径, 绝对路径的话, 只要文件名又该怎么做, 去掉后缀又该怎么做, 使用awk之类的当然也行, 但太麻烦了. 变量本身就支持这些操作的.
Kubernetes jobs主要是针对短时和批量的工作负载。它是为了结束而运行的，而不是像deployment、replicasets、replication controllers和DaemonSets等其他对象那样持续运行。
exec 是一个在Bash Shell脚本中使用的命令，它允许您替换当前进程的内容，包括进程ID和文件描述符。使用exec命令可以实现一些有用的功能，例如替换脚本当前的Shell进程、切换到不同的命令解释器、重定向标准输入输出等。本文将详细介绍如何在Bash Shell脚本中使用exec命令，并提供一些常见的用例和示例。
Unix/Linux上常见的Shell脚本解释器有bash、sh、csh、ksh等，习惯上把它们称作一种Shell
从程序员的角度来看， Shell本身是一种用C语言编写的程序，从用户的角度来看，Shell是用户与Linux操作系统沟通的桥梁。用户既可以输入命令执行，又可以利用 Shell脚本编程，完成更加复杂的操作。在Linux GUI日益完善的今天，在系统管理等领域，Shell编程仍然起着不可忽视的作用。深入地了解和熟练地掌握Shell编程，是每一个Linux用户的必修 功课之一。
Azure Stack混合云的POC正式版已经发布了，盆盆已经写了十余篇有关Azure Stack的文章，您可以点击公众号右下方的菜单去阅读，有图有真相！
（1）前言 Shell是什么？ 答：Shell（壳）本身是一个用C语言编写的程序也是一个是解释执行的脚本语言即命令解释器，它在操作系统最外层是用户使用Unix/Linux的桥梁，把用户输入解释给操作系统等待操作系统处理后，将结果输出返回给用户,用户的大部分工作都是通过Shell完成的,还是一个功能强大的编程语言,易编写,易调试,灵活性较强。
shell脚本是按行分隔每一条shell语句。如果每一条shell语句写在单独一行，此时可以加分号，也可以不加，没有什么区别。如果多条shell写在同一行，那么此时需一定要用分号将不用语句分隔开来。
Azure Stack是我们实现混合云DevOps的重要利器，而要实现DevOps，离不开容器编排平台Kubernetes的支持。本文将介绍如何在Azure Stack ASDK环境里部署Kubernetes，在AKS for Azure Stack Mooncake正式发布之前，可以让我们更方便地进行测试。
今天给大家介绍的是一个名叫Invoke-PSImage的Power Shell脚本，而这个脚本可以将目标PS脚本嵌入到一个PNG图片文件的像素点中，并允许我们使用一行指令来执行该脚本。 Invoke-
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
