首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

隐藏在证书文件PowerShell(一)

最近,NVISO实验室分析人员开发了某种YARA规则,利用它发现了多种恶意证书文件(.crt),这些证书文件包含并不是真正认证证书,而是一个恶意PowerShell脚本。...作为《隐藏在证书文件PowerShell》系列第1部份,本文中我们一起来探讨如何制作这种YARA规则,去揭开攻击者这种“潜伏“行为。...以Microsoft office程序为例,以下是其安装目录 .cer 文件示例: .crt 文件包含是ASCII数据,说白了,它也就是对 .cer文件base64编码。...这个脚本检测需要几个步骤,在《隐藏在证书文件PowerShell》系列第2部份,我们会继续讨论。...总结 这种使用“非良性文件”(not known-good)而非使用“已知恶意文件”(known-bad)检测方法,我们不仅能够检测到已知恶意文件,还能检测出一些未知恶意文件

1.4K30
您找到你想要的搜索结果了吗?
是的
没有找到

使用 PowerShell 一键更新 Hexo 文章 updated

引言 使用 CI ( 例如 GitHub Actions ) 自动部署 Hexo 会导致所有文章 更新于 时间统一变成 GitHub Actions 生成部署时间, 有3解决方法: 给每篇文章手动添加...updated 字段, 并每次更新文章, 手动更新 在 CI 步骤 利用 git log 通过 touch 方式 修改文件更新时间为 最后一次 commit 时间 ( 见 Hexo 笔记 )...本文 利用 powershell 一键更新 updated, 其实也是利用 git log 主要是考虑到 文件属性修改时间 不便查看,以及当换电脑时, 重新从 git 仓库 clone 下来文件...中文博客 – 收集和分享 Windows PowerShell 相关教程,技术和最新动态 在Powershell脚本添加换行符(换行符) | 经验摘录 PowerShell 运算符详解_weixin..._33785972博客-CSDN博客 使用PowerShell读取文件数据_culuo4781博客-CSDN博客 powershell字符串操作 - 一个有故事devops - 博客园 本文作者:

86740

如何高效使用PowerShell备份数据库

当然,这只是一个实例,加入打算备份每一个数据库在备份在各自数据库实例服务器上,又该如何修改上面的语句那?...假如你工作包含了备份数据库,那么使用PowerShell来备份数据库就是一种值得使用方式了,尤其是当你数据库服务器上都有PowerShell时候。...Out-GridView 如何使用 下面这个例子使用了Out-GridView 命令,这个场景下,我选择三个数据库,然后会只备份我选择三个。 另一个很有用功能就是过滤。...或者使用下面的代码样例来备份这个实例所有数据库。...本文中显示所有代码都是使用SqlServer PowerShell模块完成,该模块使用SSMS 2016(16.5+),而我机器运行PowerShell5.1版本

1.8K20

如何高效使用PowerShell备份数据库

假如你工作包含了备份数据库,那么使用PowerShell来备份数据库就是一种值得使用方式了,尤其是当你数据库服务器上都有PowerShell时候。...Out-GridView 如何使用 下面这个例子使用了Out-GridView 命令,这个场景下,我选择三个数据库,然后会只备份我选择三个。 ? 另一个很有用功能就是过滤。...注意:这是在PowerShell ISE,其他编辑器可能会有不同弹出参数触发。比如我尝试了在PowerShell console 需要用“Crtl”+空格键才会触发。...或者使用下面的代码样例来备份这个实例所有数据库。 ?...本文中显示所有代码都是使用SqlServer PowerShell模块完成,该模块使用SSMS 2016(16.5+),而我机器运行PowerShell5.1版本

2.4K60

Anaconda低版本Python虚拟环境如何更新Spyder版本

本文介绍在Anaconda,为一个具有老版本Python虚拟环境更新Spyder软件版本多种方法。   首先看一下本文所需实现需求。...本文就介绍一下在Anaconda虚拟环境更新Spyder软件方法;需要注意是,本文给出了很多不同方法,但是几乎全部方法在我电脑中都没有效果——但这主要是因为我Python版本实在太老导致...版本后再使用版本Spyder软件了。   ...1 更新全部包   首先,尝试用如下所示代码,更新当前虚拟环境全部包。 conda update --all   运行上述代码后,如下图所示。   ...3 更新Anaconda   随后,尝试更新Anaconda。这里需要注意,在进行如下操作前,首先需要退出虚拟环境,回到Anaconda默认环境

27510

一款使用PowerShell和证书来加密文件工具

在之前两篇文章,我已经教大家如何使用证书加解密文件,但总的来说操作过程还是有些繁杂。今天我将为你们提供一个文件加密工具,来自动化帮我们完成这些过程。关于证书问题,大家也不必担心。...这里我没有任何证书。 ? 按N并输入证书名称。随后,证书将被创建… ? 你必须为pfx文件输入一个密码。为了保证你安全性,这款工具会强制你备份新创建证书。 ? 现在输入你想要加密文件路径。...之后,用记事本打开该文件,可以看到你文件内容已被加密。 ? EncryptFiles.ps1(有证书操作) 如果你已经拥有了证书,那么创建新自签名证书这步将会被跳过。...使用Unprotect-CmsMessage命令即可解密。 ?...Unprotect-CmsMessage -Path C:\Temp\passwords.txt 下载 阅读原文查看 相关文章 PowerShell使用证书(公钥/私钥)加解密数据 PowerShell

1.4K00

软件测试|Chrome 115之后版本如何更新driver?

browser version is 115.0.5790.110 with binary`,如下图所示:该报错提示我,当前driver只支持113版本Chrome浏览器,但是我Chrome已经自动更新到...115版本了,总之就是非常难受,但是没有办法,我们要想运行脚本,就要更新driver,把driver更新到115。...我访问了之前下载镜像网站,结果发现没有115版本driver可以下载,最多只到114版本,如下图:此时内心是崩溃。...复制链接直接下载即可,下载完成之后,解压拖入之前driver所在文件夹即可使用,完成之后,再次运行脚本,运行即恢复正常。...如下图:本文主要介绍了Chrome 115以及之后版本浏览器如何更新Chromedriver方法,希望可以帮到大家。

31020

🤔 如何隐藏你更新 bundle 文件

其实很简单,它只是单纯把一个 jpg 文件和一个 rar 文件合并在一起,但是图片查看器会忽略附加 rar 文件数据,这样在感官上这是一张图片,但是从二进制角度看这个图片文件里隐藏了一些数据。...我们在传输热更新 bundle 文件时,可以把 bundle 文件隐写在一张图片里,这样审核人员在做流量监控时候,抓包看到是一张图片,如果不检查图片二进制编码,是不会发现里面隐藏了数据。...2.对信道加密 信道加密在本文场景下也比较直观,就是使用 HTTPS 协议,目的就是防止审核人员通过抓包方式捕获到我们更新流量。...2.1 使用 HTTPS 2021 年了,我想互联网上基本没有裸露 HTTP 明文流量了吧......前几年可能还会有企业考虑 HTTPS 加密带来服务器成本,但在各大平台(iOS/Android/...CA 签发证书都存在有效期问题,所以缺点是在证书续期后需要将证书重新内置到 APP 。 2.3 HTTPS 双向认证 我们平常使用 HTTPS 时,一般只做了单向认证,即客户端认证服务端真实性。

2.5K21

如何使用.gitignore忽略Git文件和目录

通常,在项目上使用Git工作时,你会希望排除将特定文件或目录推送到远程仓库库情况。.gitignore文件可以指定Git应该忽略未跟踪文件。...在本教程,我们将说明如何使用.gitignore忽略Git文件和目录。包括常见匹配模式*星号,斜杠/,#井号注释,?...但是,你可以在仓库不同子目录创建多个.gitignore文件。.gitignore文件模式相对于文件所在目录匹配。 在子目录文件定义模式优先于高于根目录模式。...要递归删除目录,请使用-r选项: git rm --cached filename 如果要从索引和本地文件系统删除文件,请忽略--cached选项。...以递归方式删除文件时,使用-n选项将执行空运行并显示要删除文件: git rm -r -n directory 调试.gitignore文件 有时候,确定为什么要忽略特定文件可能会很困难,尤其是当你使用多个

8.1K10

如何使用Python选择性地删除文件文件

问题1 问题描述:在一个文件,有着普通文件以及文件夹,那么我们如何做到删除全部文件夹而不删除文件呢? 如下图所示,我们想要删除test文件所有文件夹,而保留其他文件: ?...Version 1 看到这个问题第一刻,我想到文件夹没有后缀名,其他文件有后缀名,而拥有后缀名则意味着文件名称里面会有.存在,我们就可以利用这个差别,来区分两者,进而实现问题描述功能。...我们可以看到,test文件文件已经全部删除。 ? Version 2.0 但是,后来仔细一想,上面这种方法却存在一个非常大问题,如果普通文件是没有后缀名,也就是文件名称不存在....接着,我又发现了文件夹和普通文件另外一个区别,也就是文件夹是可以使用os.chdir("file_name")这个命令,而普通文件则显然不行,会出现异常。...问题2 问题描述:我们如何做到删除一个文件空白文件夹,而不删除其他文件呢? ? 可以看出,问题2是问题1进阶版本,只需要在问题1代码基础上,增加一个判断文件夹是否空白语句即可。

13.2K30

nodejs如何使用流数据读写文件

nodejs如何使用文件流读写文件 在nodejs,可以使用fs模块readFile方法、readFileSync方法、read方法和readSync方法读取一个文件内容,还可以使用fs模块writeFile...在使用read、readSync读文件时,nodejs将不断地将文件中一小块内容读入缓存区,最后从该缓存区读取文件内容。...但在很多时候,并不关心整个文件内容,而只关注是否从文件读取到某些数据,以及在读取到这些数据时所需执行处理,此时可以使用nodejs文件流来执行。...使用ReadStream对象读文件 fs.createReadStream 使用ReadStream对象读文件就是将文件数据读成流数据,可以使用fs模块fs.createReadStream( path...参数来指定以何种编码格式写入文件,可以使用callback参数来指定当数据被写入完毕时所调用回调函数,该回调使用任何参数。

6K50
领券