用魔法打败魔法——“禁止”Windows自动更新最近新买了一个笔记本电脑，然后开始在新电脑上装CATIA的经典版本v5-2019，反反复复，装了卸卸了装，就是打不开，还以为是自己安装的问题。...于是就找了万能的淘宝，问了一圈下来，终于破案了，原来是windows又搞事情，搞了一个新的大版本更新，传说中的24H2，然后就不能装CATIA2019了。...众所周知，windows新系统总是不好用。。。。Windows 11 24H2 更新于 10 月 1 日正式发布，但毕竟是很多人用来干活的系统，这个更新目前依然处于分批推送阶段。...如果你正在运行 22H2/23H2 版本的 Windows 11、并且设备不存在已知的兼容性问题，前往 Windows 更新页面中开启「在最新更新可用后立即获取」选项并重新检查更新，应该就有看到 24H2...有一个东西，windows自带的，暂停更新，但是，最多只能5周，咋整呢。注册表操作新建一个txt文本，输入下面的内容，然后更改文件的扩展名，改为reg后缀。
背景：做windows自定义镜像，一般是需要在关机做镜像前执行ipconfig /release来释放ip的，这样好保证下次基于此镜像买的新机器能在dhcp环节获取ip的健壮性，频繁做镜像的情况下，总是会忘记在做镜像前释放...\CurrentVersion\Group Policy\Scripts\Shutdown\0\0 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Group...Policy\State\Machine\Scripts\Shutdown\0\0 gpedit.msc→ 计算机配置→ Windows设置→ 脚本（启动/关机）→ 关机→ 添加→ 选择脚本位置 mkdir...Path $batPath -Value $batContent -Encoding ASCII $shutdownScriptsPath1 = "HKLM:\SOFTWARE\Microsoft\Windows...(Test-Path $shutdownScriptsPath2)) { New-Item -Path $shutdownScriptsPath2 -Force } wget http://windows
但其实使用Windows系统自带的Windows PowerShell运行命令即可进行文件MD5、SHA1值校验。...Windows PowerShell命令可以校验的Hash值类型包括：SHA1、SHA256、SHA384、SHA512、MACTripleDES、MD5、RIPEMD160，暂不支持校验CRC32值。...下面举个例子，以验证系统的记事本程序的Hash值为例，程序文件的路径为C:\Windows\notepad.exe。...如果我们想要校验它的MD5值，则运行如下命令： Get-FileHash C:\Windows\notepad.exe -Algorithm MD5| Format-List 如果想要校验它的SHA1值...参数即可，命令如下： Get-FileHash C:\Windows\notepad.exe | Format-List 选编自：http://www.aiweibk.com/5948.html
腾讯云Windows系统用powershell安装TAT（通用，不区分PC系统还是Server系统） https://cloud.tencent.com/document/product/1340/51945...图片 官网文档太复杂了，我直接一套代码搞定，机器有公网的话，按下面的powershell命令来安装，机器没公网的话，按官网文档来。..._64.zip -oC:\tat_agent_windows_x86_64 cmd /c C:\tat_agent_windows_x86_64\uninstall.bat 2>&1 >$null cmd.../c C:\tat_agent_windows_x86_64\install.bat 2>&1 >$null cmd.exe /c rd /S /Q C:\tat_agent_windows_x86_...比如我自己用的密码我自己是记不住的，密码最后一个字母一定是小写字母（为了防止如果是大写，在vnc粘贴时会触发打开键盘Caps，很麻烦，所以干脆设置密码的时候注意最后一个字母，注意不是最后一个字符，是最后一个字母一定要是小写
准备 进行实验所要做的准备： Windows 7 (受害者主机) Kali Linux 2.0 (攻击者主机) USB Rubber Ducky 硬件 注意：Windows 7 和 Kali系统可以是虚拟运行的也可以是实体运行的...，但是我们建议在专门的实体硬件上运行Windows7以防止USBRubber Ducky模拟键盘HID的时候虚拟化技术将动态更改USB分配。...11.用“unicorn.py”生成反向https meterpreter payload。...注意：tail的“-f” 参数能够保证文件实时更新 15. 现在我们启动meterpreter 监听器。...我们现在可以到Windows7机器上看看用户有没有创建成功 27. 接下来我们看看能否用kiwi获取明文密码：load kiwi meterpreter> creds_all 远程连接 28.
-1251783334.cos.ap-shanghai.myqcloud.com/115.159.148.149/unattend_pro.xml -outfile c:\windows\qcloud_autounattend.xml...注意事项：打开控制台vnc，在vnc里以管理员身份打开powershell命令行操作 以下是制作镜像的步骤，不限于制作sysprep镜像 1、用公共镜像2012R2/2016/2019/2022...放到C:\Windows\下 以powershell管理员身份执行这些命令，主要是起确保系统健壮性、消除不必要的日志的作用，也可根据自己需要选择是否要执行，理论上，这些命令都可以不执行 允许执行powershell...的.ps1脚本，这步根据个人需要而定要不要去掉# #Set-ExecutionPolicy Unrestricted -force 更新硬盘和网卡驱动到58007，更新驱动时如果弹窗，勾选始终信任（.../install/cts/windows/Drivers.zip ，安装方法还是用pnputil -i -a 后面跟.inf的绝对路径，驱动升级可单独阅读这篇文档，https://cloud.tencent.com
有一个ConfigCI Powershell模块可将XML文件转换为二进制策略。但是没有相应的命令执行相反的操作。...MattGraeber编写了一个可将二进制格式转换回XML格式的Powershell脚本。但原始脚本有些问题，因此我做了一些修改，以完全支持Win10S中使用的策略格式，并修复了一些bug。...Matt用我的修补程序在github上更新了其副本，可点击此处获取。...将脚本加载到Powershell中，然后运行以下命令： ConvertTo-CIPolicywinsipolicy.p7b output.xml 转换后得到我们可以阅读的XML文件。...我们确实可以用其运行命令，但签名策略一定程度上限制了可运行什么可执行文件。
其中GPP最有用的特性，是在某些场景存储和使用凭据，其中包括： 映射驱动（Drives.xml） 创建本地用户 数据源（DataSources.xml） 打印机配置（Printers.xml） 创建/更新服务...用ps1脚本上线同理，也是拿到了一个system权限 ? ? ? ?...@# 这里我直接在域策略的GPO下面直接用脚本来下发这个脚本 ? 这里为了演示效果,我们在域用户机器上进行强制更新组策略 gpupdate /force ?...dir /s /a \\DC\SYSVOL\*.xml 2.Get-GPPPassword.ps1的使用 使用powershell-import 导入Get-GPPPassword.ps1 powershell...3.强制更新组策略，或者默认等待90分组等待组策略强制更新 Invoke-GPUpdate -Computer "TEST\COMPUTER-01" 4.清理痕迹 Remove-GPO -Name TestGPO
创建/更新服务（Services.xml） 计划任务（ScheduledTasks.xml） 更改本地Administrator密码 这对管理员非常有用，因为GPP提供了一个自动化机制，可以作为急需的解决方案...至少Windows XP家庭版中它就已经存在，并且可以应用到域计算机。在Windows Vista以前，LGP可以强制施行组策略对象到单台本地计算机，但不能将策略应用到用户或组。...你可以用GPO来存储不同的组策略信息，然后作用在指定OU或者指定作用范围发挥作用。...@# 这里我直接在域策略的GPO下面直接用脚本来下发这个脚本 这里为了演示效果,我们在域用户机器上进行强制更新组策略 gpupdate /force 我们可以在域用户中通过搜索脚本文件比如*.vbs...a \\DC\\SYSVOL\\\*.xml 2.Get-GPPPassword.ps1的使用 使用powershell-import 导入Get-GPPPassword.ps1 powershell
设置macOS系统远程连到windows系统的powershell 本地还是更喜欢iTerm2的终端，windows里带的powershell终端实在是用不惯，于是设置了下通过ssh连接到windows...的powershell，其中123456是windows用户jeremy的密码，10.211.55.5是windows的密码。...详细参见这里 指定类型定义变量 # 解析日期 [DateTime]$date="2012-12-20 12:45:00" $date # 解析XML [ XML ]$xml=(Get-Content...方法：可以使用这个对象做什么，比如切东西、当螺丝钉用、开啤酒盖。一个对象能干什么就属于这个对象的方法。...\MyScript.ps1 -Directory $env:windir -FileName config.xml Directory= C:\windows FileName=config.xml
更新管理员密码： ?...域服务器一般都会共享这个文件夹，或者搜索当前机器下的XML文件将包含凭据：groups.xml，scheduledtasks.xml，services.xml中，datasources.xml。...映射驱动（Drives.xml） 数据源（DataSources.xml） 打印机配置（Printers.xml） 创建/更新服务（services.xml中） 计划任务（ScheduledTasks.xml...Kerberos是Windows活动目录中使用的客户/服务器认证协议，为通信双方提供双向身份认证。相互认证或请求服务的实体被称为委托人（principal）。...如果符合，LSA接着调用PasswordChangeNotify在系统上同步更新密码 ?
通过在组策略管理控制台中配置的组策略首选项，管理员可以推出多种策略，例如，当用户登录其计算机时自动映射网络驱动器，更新内置管理员帐户的用户名或对注册表进行更改。...其中GPP最有用的特性，是在某些场景存储和使用凭据，其中包括： 映射驱动（Drives.xml）创建本地用户数据源（DataSources.xml）打印机配置（Printers.xml）创建/更新服务（...管理员在域中新建一个组策略后，操作系统会自动在SYSVO共享目录中生成一个XML文件，即Groups.xml,该文件中保存了该组策略更新后的密码。...继续查看，找到文件Groups.xml，路径为： C:\Windows\SYSVOL\domain\Policies\{F63F5863-A1E6-42FA-8DFC-90100822D271}\Machine...升级到powershell3.0版本就可利用成功，在此就不演示了。
单行命令，因为它不是一个连续管道，它是一行上的两个单独命令，用分号(;)分隔。...在使用不带参数的 Export-Console cmdlet 时，它自动更新在会话中最近使用的控制台文件。 可以使用此自动变量确定要更新的文件。...在 Windows PowerShell 调试程序中到达断点时，Windows PowerShell 也会出现嵌套命令提示符。...可以在 Windows PowerShell 文件的路径中使用此变量。...1) 环境变量: 存在于操作系统之中但是如果环境变量被更新了其它程序也可以更新调用它。
Windows PowerShell 版权所有 (C) 2009 Microsoft Corporation。保留所有权利。...可以用New-Item 创建文件夹、网站、应用池、虚拟目录，或者用 Remove-Item 进行删除。...建议使用可用于服务器管理器的 Windows PowerShell cmdlet。 用法: ServerManagerCmd.exe 安装和删除角色、角色服务和功能。...-query [xml>] [-logPath ] -install [-resultPath xml> [-...而在 Windows Server 2008 R2 操作系统，官方推荐为：弃用 ServerManageCmd ，改用 PowerShell cmdlet 。 2、示例 以安装SNMP服务为例。
Meerkat是一款针对Windows终端的信息收集与网络侦查工具，该工具由多种PowerShell模块组成，且不需要预先部署代理，可以帮助广大研究人员针对Windows目标执行包括事件响应分类、威胁搜寻...工具特性 1、轻量级，体积小； 2、在目标设备上产生的影响小，不会留下过多痕迹； 3、利用PowerShell & WMI/CIM实现其功能； 4、编码风格规范，支持代码审查； 5、没使用任何DLL或已编译的组件...； 6、标准化输出默认格式为.csv，可以轻松支持JSON和XML等数据格式； 工具要求 1、要求扫描设备上支持PowerShell 5.0+； 2、要求目标设备上支持PowerShell 3.0+，如果使用...clone "https://github.com/TonyPhipps/Meerkat" "C:\Program Files\WindowsPowerShell\Modules\Meerkat" 如需更新工具...Meerkat-master\* $Modules\Meerkat\ -Force -Recurse Remove-Item $Modules\Meerkat-master -Recurse -Force 如需更新工具
这让我感受到了一台实体Linux主机的好处。 但是慢慢得，我购买了两台云服务器，貌似实验室主机的工作云服务器也能胜任。 实验室的主机也长期处在性能过剩的情况，毕竟linux机器资源占用本来就少。...后来我更新了一下系统就好了2333。 原来更新是会变版本号的（ 更新后版本号的数值下降了，这个版本就很容易在github上找到对应ini文件了。...配置Powershell Oh-My-Posh 配置完远程连接，我便着手开始美化Powershell，装个Oh-My-Posh。...但是随着windows官方包管理工具winget的出现，vaala文档中利用第三方包管理工具choco的步骤可以用winget来代替。...让powershell使用sudo，可以用winget安装gsudo这个工具。
后期我们也会持续更新WEB安全系列课程(从小白到“入狱”)，0.0，希望多多关注支持。公众号可以搜索：贝塔安全实验室，谢谢，Cream献上！...-ForegroundColor Green [xml]$xmldoc=WEVTUtil qe $evtx /q:"*[System[Provider[@Name='Microsoft-Windows-Security-Auditing...'] and (EventID=4624)] and EventData[Data[@Name='LogonType']='10']]" /e:root /f:Xml /lf $xmlEvent...-ForegroundColor Green [xml]$xmldoc=WEVTUtil qe $evtx /q:"*[System[Provider[@Name='Microsoft-Windows-TerminalServices-RemoteConnectionManager...(@ids,"wevtutil cl \"Windows PowerShell\""); },@ids => $1)); } 四：参考 https://www.t00ls.net
PowerShell：不止于Windows，支持全平台的强大Shell 项目介绍 没错，就是微软的那个PowerShell，可能有很多同学在Windows上用过，功能还是比较强大的。...PowerShell Core 是一个跨平台（Windows、Linux 和 macOS）自动化和配置工具/框架，可以很好地与您现有的工具配合使用，并针对处理结构化数据（例如 JSON、CSV、XML...Windows PowerShell和PowerShell Core的区别： 我看了下Github仓库上的解释，该个仓库（PowerShell Core）是从Windows PowerShell代码库拉取的分支...，但在此库中所做的修改不会同步至Windows PowerShell代码库，所以在这里提出的问题或者是修复和Windows PowerShell并不是同步的。...网页版windows11：用前端代码做一个Windows11 项目介绍 这个开源项目旨在使用 React、CSS (SCSS) 和 Js 等标准 Web 技术在 Web 上复制 Windows 11 桌面体验
Windows10任务管理器中不显示GPU的的解决方法 最近在某次系统更新后我的Win10系统遇到了这个在任务管理器中找不到GPU的问题，在网上搜寻了一圈，发现可能导致这个问题的原因有很多...解决方法：确认你的Windows10版本号大于1909，如果确认，在任务管理器进程页右键名称一栏，将GPU勾选上即可。如果Windows10版本过旧，更新至1909版本或以上即可。 2....——Windows Powershell（管理员），或Windows Powershell右击以管理员身份运行。...-Register "$($_.InstallLocation)\AppxManifest.xml" -verbose } 4.3 在上述命令执行完成后，继续在Powershell中运行如下代码： lodctr.../r 看到Powershell提示执行成功后，重启电脑后重新打开你的Win10任务管理器看看GPU信息是不是出来了。
windows无exe 加载脚本方式 恶意脚本加载 powershell mshta.exe CScript.exe&WScript.exe Windows原生工具加载 regsvr32.exe dll...sct certutil.exe winrm.vbs msiexec.exe wmic.exe pubprn.vbs 参考 加载脚本方式 利用Windows自带的解析器：PowerShell、VBScript...利用上传或远程加载对应payload脚本，直接调用解析器运行（可以使用Invoke-Obfuscation或者 Invoke-DOSfuscation 等进行混淆） 用Windows自带的工具或脚本等原生工具实现执行恶意代码...xml xml version="1.0" encoding="UTF-8"?
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
腾讯会议
云直播
对象存储
