2025年1月6日
检查注册表配置单元当前大小
摘要： 注册表存储空间 - Win32 apps | Microsoft Learn 在 PowerShell 中，可以使用以下方法来检查注册表的当前大小和最大大小： 1. 检查注册表配置单元当前大小 Windows 的注册表本身并没有直接提供一个“大小”的属性，但是你可以通过导出注册表的某个部分并计算其大 阅读全文
posted @ 2025-01-06 15:02 suv789 阅读(120) 评论(0) 推荐(0)
在 Windows 中，配置单元文件（Registry Hive）是 Windows 操作系统注册表的核心组成部分。Windows 注册表是一个存储系统配置和应用程序设置的数据库，而配置单元（Hive）是这些数据库的一个逻辑分区。每个 Hive 存储一组与系统或用户相关的数据，结构上可以视为一个分区或区域。
摘要： 注册表配置单元 - Win32 apps | Microsoft Learn 在 Windows 中，配置单元文件（Registry Hive）是 Windows 操作系统注册表的核心组成部分。Windows 注册表是一个存储系统配置和应用程序设置的数据库，而配置单元（Hive）是这些数据库的一个逻 阅读全文
posted @ 2025-01-06 14:27 suv789 阅读(520) 评论(0) 推荐(0)
在 PowerShell 中实时监控与 SMB（Server Message Block）协议相关的所有活动和功能，通常可以通过以下几个方式来实现：
摘要： 在 PowerShell 中实时监控与 SMB（Server Message Block）协议相关的所有活动和功能，通常可以通过以下几个方式来实现： 1. 监控 SMB 共享的访问 可以通过 Get-SmbSession 和 Get-SmbShare 等 cmdlet 来查看 SMB 共享的活动状态 阅读全文
posted @ 2025-01-06 14:19 suv789 阅读(392) 评论(0) 推荐(0)
auditpol 的全称是 Audit Policy。它是 Windows 中的一个命令行工具，允许管理员管理和配置 Windows 系统上的安全审计策略。该工具使您能够指定应该审计哪些事件，例如登录尝试、对象访问或系统配置更改等。auditpol 是一个强大的工具，允许管理员控制和查看 Windows 系统的审核策略。通过合理配置审核策略，可以帮助管理员有效地进行安全审计、事件响应和合规管理。
摘要： auditpol | Microsoft Learn auditpol 命令是 Windows 系统中用于配置审核策略的命令。通过它，可以查看、修改和管理系统的审核策略。以下是 auditpol 命令的大类、小类、子类表格化分类和详细说明。 auditpol 命令选项解析 大类 小类 子类 描述 查 阅读全文
posted @ 2025-01-06 13:38 suv789 阅读(340) 评论(0) 推荐(0)
.cip 文件属于 CIPolicies（即“Configuration Integrity Policies”）的一部分，通常出现在 EFI\Microsoft\Boot 目录下。这些文件通常与 Windows Boot Manager（启动管理器）以及系统的 启动配置 和 安全策略 相关，可能与以下几个方面有关：
摘要： 在你的文件目录中，出现的 .cip 文件通常与 Windows 启动管理器 和 EFI 系统分区（ESP，EFI System Partition）相关。这些 .cip 文件一般用于管理 EFI 启动配置或安全策略。 解释 .cip 文件的作用： .cip 文件属于 CIPolicies（即“Con 阅读全文
posted @ 2025-01-06 13:19 suv789 阅读(217) 评论(0) 推荐(0)
Nuclei 是一款现代化的高性能漏洞扫描工具，采用基于 YAML 的简单模板。它使你能够设计自定义的漏洞检测场景，模拟真实世界的条件，从而实现零误报。
摘要： GitHub - projectdiscovery/nuclei: Nuclei is a fast, customizable vulnerability scanner powered by the global security community and built on a simple 阅读全文
posted @ 2025-01-06 00:32 suv789 阅读(392) 评论(0) 推荐(0)