在信息安全和数据完整性领域，哈希值是一个非常重要的概念。它能帮助我们验证文件的完整性，确保文件在传输或存储过程中没有被篡改。两种常见的哈希算法是MD5和SHA-256。在本文中，我们将探讨如何在PowerShell环境中计算文件的MD5和SHA-256哈希值。

任务管理器是用于检查正在运行的进程和服务及其详细信息的工具。还可以找到有关资源利用率的详细信息，例如运行时的内存和 CPU 使用情况。这也是 Windows 用户查找计算机正常运行时间的一种快速且首选的方式。

攻击者越来越多的采用云来构建自己的基础设施，这样不仅能够使攻击者以最少的时间或金钱部署攻击基础设施，也能让追踪攻击行动变得更困难。

研究人员在分析了数十亿次攻击后警告说，Microsoft Office宏，PowerShell等仍在通过网络钓鱼电子邮件分发攻击的网络罪犯中很受欢迎。

在使用微软系的一些解决方案中，或者日常使用Windows Server过程，其实基本功非常重要。

随着互联网技术的不断发现，信息安全在企业中的受重视度也越来越高，终端管理是信息安全中至关重要的一环，不可能要求终端用户和服务器管理员有着一样的安全隐患意识和技术水平，因此在终端管理员层如何制定完善终端管理的制度和利用现有的技术来规范用户行为至关重要。其中做好权限的管理是重中之重，而企业内终端的密码管理则是权限管理的基础。

在内网渗透的过程中，经常会遇到需要查看域用户登陆了哪些机器，目前我们收集整理了三种方法，给大家分享出来。

本简短指南将提供一些伟联科技私有云安装PlantPAX说明，并描述伟联私有云虚拟机管理程序的某些功能。

最简单的方法，本帖里很多朋友也说了，组策略批处理给客户端运行，生成IP，计算机名，用户名到一个共享盘上的txt文件。

（1）、Windows 用户可以在 Github releases 页面 根据操作系统版本下载最新的 32 位 或 64 位 msi 安装包进行安装，安装成功之后在 Windows 命令提示符（或 PowerShell）下直接输入lean 命令即可使用。 　　　也可以选择编译好的绿色版 exe 文件，下载后将此文件更名为 lean.exe，并将其路径加入到系统 PATH 环境变量（设置方法）中去。这样使用时在 Windows 命令提示符（或 PowerShell）下，在任意目录下输入 lean 就可以使用命

Power BI虽然源于Excel，但毕竟是不同的产品。我们要试图抛弃Excel中单元格思维的方式，在BI中的表是以列式存储，没有Excel中以A1单元格定位的形式，对于习惯于Excel的你可能要适应一段时间，不过这是件好事情，因为这样的方式使公式易于阅读理解。

Exceptionless 是一个开源的实时的日志收集框架，它将日志收集变得简单易用并且不需要了解太多的相关技术细节及配置。本篇基于我的上一篇《基于Exceptionless实现分布式日志》，最近在公司内部搭建日志平台，且部署到了基于阿里云的生产环境，因此做个记录，也希望能帮助到希望基于Exceptionless来做日志平台的朋友们。

今天继续给大家分享PowerShell相关命令，今天给大家介绍通过Powershell测试网络请求的两个命令Test-Connection、Test-NetConnection，希望对大家学习PowerShell知识能够提供一些帮助。

我们知道，除去第一步需要在本地生成config文件外，我们可以通过Githab Action云编译的方式来实现整个固件的编译。

钓鱼攻击是网络犯罪团伙常用的一种手段，很多勒索病毒都曾使用邮件钓鱼的方式欺骗受害者打开相应的附件，运行恶意样本，导致受害者被勒索加密，钓鱼邮件攻击也是APT攻击的常用手段之一，如果收到陌生的邮件，千万不要随便点击附件链接或打开邮件附件中的文件。

安装个java 下载就行了 安装之后 右击此电脑 点击属性 点击高级系统设置 点击环境变量 在系统变量的一栏里 新建一个变量 叫JAVA_HOME 添加你的java安装路径 之后找到path变量<忽略大小写，如果没有此变量请新建> 改成 %JAVA_HOME%\bin; %JAVA_HOME%\jre\bin 找到classpath 没有就新建 不注意大小写 添加 .;%JAVA_HOME%\lib\dt.jar;%JAVA_HOME%\lib\tools.jar 之后 打开cmd 输入 java 之后不显示没有此命令代表可以了

据Bleeping Computer网站消息，俄罗斯黑客已经开始使用一种新的代码执行技术，该技术依赖于 Microsoft PowerPoint 演示文稿（PPT）中的鼠标移动来触发恶意 PowerShell 脚本传播 Graphite 恶意软件。恶意代码不需要恶意宏来执行和下载有效负载，从而进行更隐蔽的攻击。

今天上班忘记拿吃饭的家伙了 => 电脑，回家拿已来不及。还好公司有备用电脑，但是看惯了 Mac 的终端， Windows 系统的终端实在是太丑了，于是想到了终端个性化工具：oh-my-posh，折腾一番有了本文。

拿到了两个One Note的钓鱼样本。以为是个OneNote的0day，这不得分析分析搞一手。就花了点时间分析了一下，并且成功复现了手法。

大家好，这里是 渗透攻击红队 的第 48 篇文章，本公众号会记录一些红队攻击的笔记（由浅到深），不定时更新