PowerShell和ADS

最新推荐文章于 2025-04-14 10:52:54 发布
最新推荐文章于 2025-04-14 10:52:54 发布
阅读量1k 收藏
点赞数
CC 4.0 BY-SA版权
分类专栏： PowerShell相关的小知识 文章标签： powershell windows 扩展
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/PowerShell/article/details/2470634
本文探讨了PowerShellGuy博客中介绍的PowerShell如何利用NTFS文件系统的替代数据流(ADS)特性来增强安全性。通过访问特定的文件系统Fork，Windows能够提供额外的安全功能。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

最近在看PowerShell Guy的PowerTab扩展代码, 其中介绍了关于NTFS上的ADS特性, 你可以访问关于文件系统的 Fork 来了解这个概念, PowerShell Guy在http://thepowershellguy.com/blogs/posh/archive/2007/01/27/powershell-accessing-alternative-data-streams-of-files-on-an-ntfs-volume.aspx

文章中仔细讨论Windows利用NTFS上的ADS特性来提供额外的安全性.

和PowerShell相关的小知识不会进行翻译, 主要是为一些想更深入了解PowerShell的朋友寻找资源的手段. ^^

PowerShell 下的 grep —— Select-String 详解及二者对比
在到处之间找我
10-14 2万+
使用 help Select-String -ShowWindow 命令我们可以很容易的得到一份中文的帮助文档，其中有这样两段话： Select-String cmdlet 在输入字符串和文件中搜索文本和文本模式。你可以像使用 UNIX 中的 Grep 和 Windows 中的 Findstr 一样来使用它。可以键入“Select-String”或其别名“sls”。 Select-String...
获取Powershell命令行参数
被遗弃的庸才博客
08-12 2502
这个是偶然发现的，通过测试可以在r0中拿到在powershell输入的命令行参数。 原理是hook NtAlpcSendWaitReceivePort函数，通过解析该函数的第三个参数发现类型为0x01d8时候在偏移0xd0的位置就是powershell参数的位置 下面是代码 #include <Ntifs.h> #include <ntimage.h> #include <ntstrsafe.h> typedef struct _LDR_DATA_TABLE_
PowerShell查询和修改AD用户属性（ADSI属性）
weixin_34054866的博客
06-18 1577
介绍需求：有一大波用户来临，需要修改ADSI中的一个属性（性别，sex），管理员堕落了，不想手动修改。方法：首先修改域中用户的属性可以用Get-Aduser和Set-Aduser来实现。这是毋庸置疑的。不用PowerShell的话，其他方法实现都非常繁琐，具体的大家可以搜索“ADSI编辑”http://social.technet.microsoft.com/wiki/contents/artic...
PowerShell攻击指南
鸡蛋炒鸡蛋
03-03 6435
什么是powershell?可以简单理解为cmd.exe的扩展。powershell具有灵活性和功能化管理windows系统的能力，powershell脚本文件后缀名是.ps1(数字1)Windows PowerShell是一种命令行外壳程序和脚本环境，它内置在每个受支持的windows版本中，使命令行用户和脚本编写者可以利用.NET Framework的强大功能。
ADS 命令行命令介绍
06-26 976
1.1.1 armasm 1. 命令：armasm [选项] -o 目标文件 源文件 2. 选项说明 -Errors 错误文件名 ;指定一个错误输出文件 -I 目录[,目录] ;指定源文件搜索目录 -PreDefine 预定义宏 ;指定预定义的宏 -NOCache ;编译源代码时禁止使用 Cac...
掌握PowerShell脚本：从基础到安全策略
最新发布
weixin_42561464的博客
04-14 466
本文深入探讨了PowerShell脚本语言的核心特性和使用方法。从基础语法到安全策略，文章详细介绍了PowerShell的变量使用、函数定义、脚本保存和执行，以及如何在企业环境中对脚本进行数字签名，确保代码的安全和完整。
PowerShell 常用命令
李兵的专栏
01-03 1493
PowerShell 常用命令Daily Management 硬盘使用情况 Get-WMIObject Win32_LogicalDisk | Foreach-Object { 'Disk {0} has {1:0.0} GB space available' -f $_.Caption, ($_.FreeSpace / 1024MB) }
PowerShell学习入门 - 4
过往时光
10-21 1801
PowerShell 文件查找test-item 重命名ranm
brother-scanner-scripts:Brother ADS-2700W-扫描脚本
05-03
本文将详细介绍"brother-scanner-scripts: Brother ADS-2700W-扫描脚本"这一项目，这是一个专为Brother ADS-2700W扫描仪设计的实用工具集，主要针对Microsoft Windows和Linux操作系统。该脚本集利用SANE (Scanner ...
ADS的使用原理详解
08-02
4. **AD PowerShell**：利用PowerShell命令行工具进行高级操作和故障排查，如`Get-ADUser`或`Get-ADGroup`等。 5. **活动目录恢复模式**：如果遇到严重问题，可能需要启动域控制器进入活动目录恢复模式进行修复。 ...
PowerShell操作：探索NTFS备用数据流
在PowerShell中，可以利用Get-Content和Set-Content cmdlet配合-Stream参数来访问和操作这些备用数据流。 备用数据流的创建和使用： 首先，通过PowerShell创建一个文件，并用Set-Content cmdlet将内容写入到该文件...
使用PowerShell实现Windows持久性攻击技术解析
资源摘要信息:"Invoke-AltDSBackdoor是一个PowerShell脚本工具，它利用Windows操作系统中的备用数据流(Alternate Data Streams, ADS)特性来实现持久性攻击。此脚本能够在Windows 7及更高版本的Windows系统上为攻击者...
azure 入门_Azure Data Studio（ADS）入门； 初始安装和配置
culuo4781的博客
07-19 3303
azure 入门 Microsoft Azure Data Studio is a new GUI-based (vs CLI) lightweight tool for developing and managing your modern SQL databases. The tool resembles Microsoft’s lightweight code editor, the ...
PowerShell中调用Win32API
Windows PowerShell
06-03 4946
调用Win32 API, 取得网络文件夹的剩余空间. 用户无需挂载磁盘即可取得结果$a = Add-Type -memberDefinition @"[DllImport("Kernel32.dll")]public static extern bool GetDiskFreeSpaceEx(string lpDirectoryName,out long lpFreeBytesAvailabl
如何使用PowerShell查找占用磁盘空间最大的文件
Windows PowerShell
08-18 4680
今天看到一个问题: 搜索硬盘里某个日期生成的最大的前10个文件. 于是写了下面的脚本:$d = [datetime]2007年10月20日(Get-PSDrive -PSProvider FileSystem | %{ Get-ChildItem $_.Root -Recurse |`?{ $_.CreationTime.Date -eq $d } | Sort Lengt
在PowerShell中等待进程退出
Windows PowerShell
05-23 3194
http://thepowershellguy.com/blogs/posh/archive/2007/01/16/powershell-the-admin-development-model.aspx介绍了如何使用.Net Framework Class中的System.Diagnostics.Process来等待进程退出.
如何知道最后一个登陆Windows的用户名
Windows PowerShell
05-24 2974
PS C:/> (get-item HKLM:/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Winlogon).GetValue(DefaultUserName)Administrator我不是非常有把握, 不过看起来应该可以, 通过读取注册表中的信息.  
妙用PowerShell的管道
Windows PowerShell
08-18 2627
水木上一个算法题:已知：f(1) = {1}f(2) = {1,2}f(3) = {3,1,2}f(4) = {2,3,1,4}f(5) = {4,2,5,1,3}f(6) = {3,6,2,4,1,5}f(7) = {7,3,5,2,6,1,4}求： f(8) = ?  f(n)=?，用程序实现之，时间复杂度要求O(n)。这事上面例子的推导公式: f(n) = ++f(n
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值