Domande con tag 'powershell'

2
risposte

Opzioni di registrazione Powershell mancanti nell'editor dei criteri di gruppo

Ho configurato una workstation di dominio Windows 7 e un server 2012r2 del server Windows come controller di dominio. Dopo aver aggiornato completamente entrambe le macchine, ho seguito le istruzioni qui: link per configurare la trascrizione d...
posta 25.11.2016 - 15:01
1
risposta

Come posso elencare tutti i certificati autofirmati nei miei negozi su un client Windows?

Sono in missione per elencare i certificati autofirmati (" emessi da " e " emessi per " corrispondenti) sulla mia macchina tramite un metodo automatico. PowerShell è disponibile per l'uso. Preferibilmente i risultati verrebbero esportati in un b...
posta 05.05.2016 - 14:16
1
risposta

Powershell dice che lo script ps1 di microsoft non è sicuro, dovrei procedere con l'esecuzione dello script?

Sto cercando di aggiornare Powershell alla versione 5.1 che ho scaricato direttamente dal sito Web di Microsoft. I download sono firmati da Microsoft (anche se le firme sono scadute da alcuni mesi), ma quando provo a eseguire lo script mi viene...
posta 10.08.2018 - 00:25
2
risposte

Come fai a sapere se il tuo PC è in reverse shell?

Mi sto solo chiedendo, come fai a sapere se il tuo PC è in reverse shell o no? Il tuo antivirus ti protegge da questo?     
posta 29.06.2017 - 20:08
0
risposte

Amministratori che eseguono PowerShell dal proprio desktop anziché dal server

Quali problemi di sicurezza vengono presentati lasciando che gli amministratori dei server in un ambiente aziendale eseguano script PowerShell dal loro desktop locale anziché dal server? Non sono un guru del server in alcun modo quindi sono c...
posta 26.04.2017 - 17:15
1
risposta

Powershell e credenziali memorizzate nella cache

Nel mio ambiente abbiamo il remotaggio di PowerShell fuori - Mi aggiro usando gli script di 2 hop, i pacchetti (exe -no i cred sono memorizzati solo in code-local privs) e iwmi. Non trasmetto mai credenziali all'endpoint, lo uso solo per l'auten...
posta 14.04.2016 - 04:38
0
risposte

Qual è la sicurezza di "TrustedHosts" di PowerShell? (è solo una corrispondenza di nome)?

Powershell ha una sezione TrustedHost configurata in questo modo: winrm s winrm/config/client '@{TrustedHosts="CorpServer56"}' Quale sicurezza è implicita per CorpServer56? È solo una corrispondenza nome ASCII sull'host che è "attendibil...
posta 16.06.2014 - 01:49
2
risposte

Ho appena infettato la mia macchina?

Ho appena eseguito un file AVI che è stato inviato a me, pensando che gli AVI fossero al sicuro. si scopre che era una scorciatoia di Windows con questo nel percorso: C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe -NoPr -WINd 1 -eXE...
posta 05.12.2018 - 21:32
3
risposte

Script PowerShell all'interno delle sessioni meterpreter

Ho ottenuto l'aquestion ho cercato di rispondere a me stesso senza molto successo. Adoro tutto lo script PowerShell fornito per scopi di post-exploit - > Powersploit; Nishang ecc ... Il mio unico problema è che non riesco a trovare un modo se...
posta 14.06.2016 - 09:54
4
risposte

perché ricevo un'email con l'indirizzo di Me'.exe '

Mi chiedo se c'è un problema di sicurezza con questo. Io uso Mozilla e ho ricevuto un'e-mail con Me, '.exe' <[email protected]> . Non l'ho mai visto. Che cos'è? È un modo per inviare email di massa? Ho cercato online e ha qualcosa a c...
posta 10.09.2018 - 17:58