首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

隐藏在证书文件PowerShell(一)

最近,NVISO实验室分析人员开发了某种YARA规则,利用它发现了多种恶意证书文件(.crt),这些证书文件包含并不是真正认证证书,而是一个恶意PowerShell脚本。...作为《隐藏在证书文件PowerShell》系列第1部份,本文中我们一起来探讨如何制作这种YARA规则,去揭开攻击者这种“潜伏“行为。...以Microsoft office程序为例,以下是其安装目录 .cer 文件示例: .crt 文件包含是ASCII数据,说白了,它也就是对 .cer文件base64编码。...它被检测率为0,也就是全部通过,但当我们用base64dump.py对它进行base64解码之后,看到了一些有意思发现: 这个证书文件竟然包含了经过编码PowerShell脚本程序,吓得我们….。...这个脚本检测需要几个步骤,在《隐藏在证书文件PowerShell》系列第2部份,我们会继续讨论。

1.4K30
您找到你想要的搜索结果了吗?
是的
没有找到

Go:log库文件行号显示实现原理探讨

引言 在Go语言日志记录,了解日志记录来源(即具体文件名和行号)是非常重要,这有助于开发人员快速定位和解决问题。...Go语言log包通过使用Lshortfile和Llongfile标志,提供了显示日志记录所在文件及其行号功能。本文将详细讲解log包显示文件行号实现原理,并剖析相关源码。...关于文件名和行号标志有两个: Lshortfile:在日志记录短文件名及其行号。 Llongfile:在日志记录完整文件名及其行号。...runtime.Caller函数 runtime.Caller函数是实现文件行号显示关键。它返回当前调用栈上信息,包括调用者文件名和行号。...例如,当skip为0时,返回是当前函数信息;当skip为1时,返回是调用当前函数函数信息。

5410

uniq命令 – 去除文件重复

uniq命令全称是“unique”,中文释义是“独特,唯一”。该命令作用是用来去除文本文件连续重复,中间不能夹杂其他文本行。去除了重复,保留都是唯一,也就是独特,唯一了。...我们应当注意是,它和sort区别,sort只要有重复,它就去除,而uniq重复必须要连续,也可以用它忽略文件重复。...语法格式:uniq [参数] [文件] 常用参数: -c 打印每行在文本重复出现次数 -d 只显示有重复纪录,每个重复纪录只出现一次 -u 只显示没有重复纪录 参考实例 删除连续文件连续重复...95 Linux 85 Linux 85 [root@linuxcool ~]# uniq testfile test 30 Hello 95 Linux 85 打印每行在文件中出现重复次数...,且每个纪录只出现一次: [root@linuxcool ~]# uniq -d testfile test 30 Hello 95 Linux 85 只显示没有重复纪录: [root

2.9K00

使用uniq命令去除文件重复

uniq命令全称是“unique”,中文释义是“独特,唯一”。该命令作用是用来去除文本文件连续重复,中间不能夹杂其他文本行。去除了重复,保留都是唯一,也就是独特,唯一了。...我们应当注意是,它和sort区别,sort只要有重复,它就去除,而uniq重复必须要连续,也可以用它忽略文件重复。...语法格式:uniq [参数] [文件] 常用参数: -c 打印每行在文本重复出现次数 -d 只显示有重复纪录,每个重复纪录只出现一次 -u 只显示没有重复纪录 参考实例 删除连续文件连续重复...95 Linux 85 Linux 85 [root@linuxcool ~]# uniq testfile test 30 Hello 95 Linux 85 打印每行在文件中出现重复次数...,且每个纪录只出现一次: [root@linuxcool ~]# uniq -d testfile test 30 Hello 95 Linux 85 只显示没有重复纪录: [root

2.1K00

shell脚本打印所有匹配某些关键字符前后各N

在日常运维,经常需要监控某个进程,并打印某个进程监控结果,通常需要打印匹配某个结果以及其前后各N。...2)打印/opt/test中所有匹配"main is failed"及其前1 [root@mq-master02 ~]# cat /opt/test |grep "main is failed"...3)打印/opt/test中所有匹配"main is failed"及其后1 [root@mq-master02 ~]# cat /opt/test |grep "main is failed"...192.168.10.17 5)把/opt/test中所有匹配"main is failed"及其前1结果打印到/root/result.log,并加上时间 [root@mq-master02...以上脚本:不管main进程状态检查结果是否正常,都打印一个结果到/mnt/main_check_result.log文件, 其实检查结果正常时候,可以不必打印结果(即echo "****" > /

1.9K10

vi跳到文件第一和最后一

由于vi编辑器不能使用鼠标,所以一个大文件如果要到最后一只用键盘下键的话会是一个很痛苦过程,还好有各种比较快捷方法归我们使用: 1. vi 编辑器跳到文件第一:    a 输入 :0 或者...:1 回车    b 键盘按下 小写 gg 2.vi 编辑器跳到文件最后一:    a 输入 :$ 回车    b 键盘按下大写 G    c 键盘按 shift + g (其实和第二种方法一样...) Vim快速移动光标至行首和行尾 1、 需要按快速移动光标时,可以使用键盘上编辑键Home,快速将光标移动至当前行首。...除此之外,也可以在命令模式中使用快捷键”^”(即Shift+6)0(数字0)。 2、 如果要快速移动光标至当前行行尾,可以使用编辑键End。也可以在命令模式中使用快捷键””(Shift+4)。...与快捷键”^”和0不同,快捷键””前可以加上数字表示移动行数。例如使用”1”表示当前行行尾,”2”表示当前行下一行尾。

9.4K40

linux查找最近今天修改过文件

linux查找最近今天修改过文件 某些情况下,我们需要找到今天被修改过文件,以下列出两种方法。...1.使用ls 命令 -a – 列出所有文件,包括隐藏文件 -l – 启用长列表格式 –time-style=FORMAT – 以指定格式显示时间 +%D – 以 %m/%d/%y 格式显示日期...-newerXY,其中X指代find目标文件属性,Y代表参照属性。...X 和 Y 代表以下任一字母 a – 文件访问时间 B – 文件创建时间 c – 文件元数据(权限)被修改时间 m – 文件内容修改时间 t – 代表客观绝对时间,只作为参照属性存在,格式为...查找2021-11-08修改过文件: find . -maxdepth 1 -newermt “2021-11-08” 或者,使用以下正确格式: find .

18310

linux删除文件最后N小总结

sed命令及其地址范围,我们可以快速删除文件从给定行号开始到最后一: sed 'GIVEN`LINE`NO, $d' input_file 例如,让我们从第5删除直到rumenz.txt结尾...由于我们输入文件有十,sed命令:sed 8,$d rumenz.txt将是解决问题方法。 这样,问题就变成了如何计算第一个要删除行号8 。 现在,是时候介绍wc命令了。...但是,如果我们可以颠倒输入文件顺序,问题就会变成从文件删除前 n 。一个简单 sed 单行sed 1,n d可以删除前n。之后,如果我们再次反转线条,我们问题就解决了。...tac命令可以反向文件顺序。...在这个过程,awk命令将当前行号保存到一个名为total变量。第一遍后,total变量保存了输入文件总行数 FNR==total-n+1{exit} 1:这是第二遍。

7.4K10

如何用 awk 删除文件重复【Programming】

了解如何在不排序更改其顺序情况下使用awk'!visited $ 0 ++'。 [jb0vbus7u0.png] 假设您有一个文本文件,并且需要删除它所有重复。...摘要 要删除重复,同时保留它们在文件顺序,请使用: awk '!...我做了研究发现以下几点: 输入文件每一都会执行awk“脚本”!visited[$0]++。 visit []是类型为关联数组 (又称为Map )变量。...换言之:如果visit [[0]]返回大于零数字,则此否定结果为false 。如果visit [[0]]返回一个等于零数字一个空字符串,则该否定结果将解析为true 。...abc ghi def xyz klm 参考资料 Gnu awk 用户指南 awk 数组 Awk真值 Awk 表达式 如何在Unix删除文件重复? 删除重复而不排序 awk '!

8.6K00

Git删除暂存区版本库文件

打开你项目文件夹,除了隐藏.git文件夹,其他项目文件位于地方便是工作区,工作区文件需要添加到Git暂存区(git add),随后再提交到Git版本库(git commit)。...添加到了版本库之后,再对文件进行修改,那么文件状态会变为unstaged状态。 简单认识了Git工作流程,接下来便可以看看如何删除错误添加到暂存区版本库里文件了!...仅仅删除暂存区里文件 此时你想撤销错误添加到暂存区里文件,可以输入以下命令: git rm --cache 文件名 ?...上面的命令仅仅删除暂存区文件而已,不会影响工作区文件,如上图,TestFile.txt仍然存在,此时输入下面命令,git会告知有一个未跟踪文件TestFile.txt。...git status 删除暂存区和工作区文件 git rm -f 文件名 工作区文件也被删除了。 ?

3.7K30
领券