← infosecurity
infosecurity avatar

TGINSIGHT POST

Post #3003

@tg_infosec

infosecurity

ΠŸΡ€ΠΎΡΠΌΠΎΡ‚Ρ€Ρ‹6,880ΠšΠΎΠ»ΠΈΡ‡Π΅ΡΡ‚Π²ΠΎ просмотров
ΠžΠΏΡƒΠ±Π»ΠΈΠΊΠΎΠ²Π°Π½7 ΠΌΠ°Ρ€.07.03.2025, 16:35
Π‘ΠΎΠ΄Π΅Ρ€ΠΆΠΈΠΌΠΎΠ΅ поста

Π‘ΠΎΠ΄Π΅Ρ€ΠΆΠΈΠΌΠΎΠ΅

πŸ‘©β€πŸ’» ΠšΠΎΠ»Π»Π΅ΠΊΡ†ΠΈΡ ΠΏΡ€ΠΈΠΌΠ΅Ρ€ΠΎΠ² ΠΏΠΎΡˆΠ°Π³ΠΎΠ²Ρ‹Ρ… сцСнариСв администрирования систСм с ΠΏΠΎΠΌΠΎΡ‰ΡŒΡŽ PowerShell. Π Π°Π±ΠΎΡ‚Π° с ΠΎΠ±ΡŠΠ΅ΠΊΡ‚Π°ΠΌΠΈ: - ΠŸΡ€ΠΎΡΠΌΠΎΡ‚Ρ€ структуры ΠΎΠ±ΡŠΠ΅ΠΊΡ‚ΠΎΠ²; - Π’Ρ‹Π±ΠΎΡ€ частСй ΠΎΠ±ΡŠΠ΅ΠΊΡ‚ΠΎΠ²; - Π£Π΄Π°Π»Π΅Π½ΠΈΠ΅ ΠΎΠ±ΡŠΠ΅ΠΊΡ‚ΠΎΠ² ΠΈΠ· ΠΊΠΎΠ½Π²Π΅ΠΉΠ΅Ρ€Π°; - Π‘ΠΎΡ€Ρ‚ΠΈΡ€ΠΎΠ²ΠΊΠ° ΠΎΠ±ΡŠΠ΅ΠΊΡ‚ΠΎΠ²; - Π‘ΠΎΠ·Π΄Π°Π½ΠΈΠ΅ ΠΎΠ±ΡŠΠ΅ΠΊΡ‚ΠΎΠ² .NET ΠΈ COM; - ИспользованиС статичСских классов ΠΈ ΠΌΠ΅Ρ‚ΠΎΠ΄ΠΎΠ²; - ΠŸΠΎΠ»ΡƒΡ‡Π΅Π½ΠΈΠ΅ ΠΎΠ±ΡŠΠ΅ΠΊΡ‚ΠΎΠ² WMI с ΠΏΠΎΠΌΠΎΡ‰ΡŒΡŽ Get-CimInstance; - ΠŸΡ€ΡΠΌΠΎΠ΅ ΡƒΠΏΡ€Π°Π²Π»Π΅Π½ΠΈΠ΅ элСмСнтами. Π£ΠΏΡ€Π°Π²Π»Π΅Π½ΠΈΠ΅ ΠΊΠΎΠΌΠΏΡŒΡŽΡ‚Π΅Ρ€Π°ΠΌΠΈ: - ИзмСнСниС состояния ΠΊΠΎΠΌΠΏΡŒΡŽΡ‚Π΅Ρ€Π°; - Π‘Π±ΠΎΡ€ ΠΈΠ½Ρ„ΠΎΡ€ΠΌΠ°Ρ†ΠΈΠΈ ΠΎ ΠΊΠΎΠΌΠΏΡŒΡŽΡ‚Π΅Ρ€Π°Ρ…; - Π‘ΠΎΠ·Π΄Π°Π½ΠΈΠ΅ запросов Get-WinEvent с ΠΏΠΎΠΌΠΎΡ‰ΡŒΡŽ FilterHashtable. Π£ΠΏΡ€Π°Π²Π»Π΅Π½ΠΈΠ΅ процСссами ΠΈ слуТбами: - Π£ΠΏΡ€Π°Π²Π»Π΅Π½ΠΈΠ΅ процСссами ΠΏΡ€ΠΈ ΠΏΠΎΠΌΠΎΡ‰ΠΈ ΠΊΠΎΠΌΠ°Π½Π΄Π»Π΅Ρ‚ΠΎΠ² Process; - Π£ΠΏΡ€Π°Π²Π»Π΅Π½ΠΈΠ΅ сСрвисами; - Π Π°Π±ΠΎΡ‚Π° с ΠΏΡ€ΠΈΠ½Ρ‚Π΅Ρ€Π°ΠΌΠΈ; - Π’Ρ‹ΠΏΠΎΠ»Π½Π΅Π½ΠΈΠ΅ Π·Π°Π΄Π°Ρ‡ ΠΏΠΎ Ρ€Π°Π±ΠΎΡ‚Π΅ с сСтями; - Π Π°Π±ΠΎΡ‚Π° с ΠΏΡ€ΠΎΠ³Ρ€Π°ΠΌΠΌΠ°ΠΌΠΈ установки ΠΏΡ€ΠΎΠ³Ρ€Π°ΠΌΠΌΠ½ΠΎΠ³ΠΎ обСспСчСния; - Π”Π΅ΠΊΠΎΠ΄ΠΈΡ€ΠΎΠ²Π°Π½ΠΈΠ΅ ΠΊΠΎΠΌΠ°Π½Π΄Ρ‹ PowerShell ΠΈΠ· выполняСмого процСсса. Π Π°Π±ΠΎΡ‚Π° с Π²Ρ‹Ρ…ΠΎΠ΄Π½Ρ‹ΠΌΠΈ Π΄Π°Π½Π½Ρ‹ΠΌΠΈ: - ΠŸΠ΅Ρ€Π΅Π½Π°ΠΏΡ€Π°Π²Π»Π΅Π½ΠΈΠ΅ Π²Ρ‹Ρ…ΠΎΠ΄Π½Ρ‹Ρ… Π΄Π°Π½Π½Ρ‹Ρ…; - ИспользованиС ΠΊΠΎΠΌΠ°Π½Π΄ Format для измСнСния прСдставлСния Π²Ρ‹Π²ΠΎΠ΄Π°. Π£ΠΏΡ€Π°Π²Π»Π΅Π½ΠΈΠ΅ дисками ΠΈ Ρ„Π°ΠΉΠ»Π°ΠΌΠΈ: - Π£ΠΏΡ€Π°Π²Π»Π΅Π½ΠΈΠ΅ Ρ‚Π΅ΠΊΡƒΡ‰ΠΈΠΌ располоТСниСм; - Π£ΠΏΡ€Π°Π²Π»Π΅Π½ΠΈΠ΅ дисками PowerShell; - Π Π°Π±ΠΎΡ‚Π° с Ρ„Π°ΠΉΠ»Π°ΠΌΠΈ ΠΈ ΠΏΠ°ΠΏΠΊΠ°ΠΌΠΈ; - Π Π°Π±ΠΎΡ‚Π° с Ρ„Π°ΠΉΠ»Π°ΠΌΠΈ, ΠΏΠ°ΠΏΠΊΠ°ΠΌΠΈ ΠΈ Ρ€Π°Π·Π΄Π΅Π»Π°ΠΌΠΈ рССстра; - Π Π°Π±ΠΎΡ‚Π° с записями рССстра; - Π Π°Π±ΠΎΡ‚Π° с Ρ€Π°Π·Π΄Π΅Π»Π°ΠΌΠΈ рССстра. Π‘ΠΎΠ·Π΄Π°Π½ΠΈΠ΅ элСмСнтов ΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚Π΅Π»ΡŒΡΠΊΠΎΠ³ΠΎ интСрфСйса: - Π‘ΠΎΠ·Π΄Π°Π½ΠΈΠ΅ настраиваСмого поля Π²Π²ΠΎΠ΄Π°; - Π‘ΠΎΠ·Π΄Π°Π½ΠΈΠ΅ графичСского элСмСнта управлСния "Π’Ρ‹Π±ΠΎΡ€ Π΄Π°Ρ‚Ρ‹"; - Бписки с мноТСствСнным Π²Ρ‹Π±ΠΎΡ€ΠΎΠΌ; - Π’Ρ‹Π±ΠΎΡ€ элСмСнтов ΠΈΠ· списка. #PowerShell