sujin的博客

方案一for /f "tokens=1,2 delims=," %a in (DNS文件路径) do dnscmddnsip /recordadd 域名后缀%a A %b例：for /f "tokens=1,2 delims=," %a in (d:\dns.csv) do dnscmd 172.16.1.1/recordadd cc.com%a A %b (cmd命令行运行)方案二dnscmd /recordadd域名后缀需要解析的完整域名. A解析的IP...

windows 安装完rsyslog 发送的日志发现是乱码windows本地的发送语言设置问题。按照如上图参数改完之后，日志显示正常了，其实还是参考官方文档靠谱点。这样配置就算完成了参考官方提供的操作文档：https://www.rsyslog.com/download/files/windows-agent-manual/forwardsyslogoptions.html2.loganalyzer登录后出现以下错误提示：Could not find the configured t

schtasks命令，用途广泛，使用高效，不仅能为本地计算机添加任务计划，而且还能通过某台计算机的操作，运行另外一台计算机的程序。可定时、定日、定月、定周、定年等让本机或局域网电脑启动软件。　查看计划任务　　schtasks　　schtasks /query　　视图模式详细信息　　schtasks /query /v　　schtasks /query /v /fo list　　逗号分隔列表　　schtasks /query /v /fo csv 逗号分隔列表,不...

netstat -ano命令查看端口号被哪个程序占用　　netstat -aon|findstr "9001"　　tasklist获取进程的相关信息，findstr 辅助过滤，taskkill 结束进程　　了解tesklist的用法 tasklist /?　　　　“tasklist”命令，显示本机的所有进程tasklist|findstr "54644" 过滤只显示PID为54644的进程...

“Tasklist”命令是一个用来显示运行在本地或远程计算机上的所有进程的命令行工具，带有多个执行参数。作用:结束一个或多个任务或进程。可以根据进程 ID 或图像名来结束进程。语法格式：TASKLIST [/S system [/U username [/P [password]]]][/M [module] | /SVC | /V] [/FI filter] [/FO format] [/NH]参数列表:/Ssystem指定连接...

pagefile 分页文件是硬盘上的一个区域，Windows 将其作为随机存取存储器 (RAM) 使用，它有时也叫做“虚拟内存”。默认情况下，Windows 将该文件与 Windows 系统文件存储在同一分区上。通过将此文件移到另一不同分区，可以提高 Windows 的性能并增大启动分区的可用空间。1、此电脑（右键）-->属性-->高级系统设置2、把勾选去掉（自动管理所有驱动器的分页文件大小），就可以选择其他盘来存放pagefile文件了3、重启系统生效...

cmd1、查看已启用的进程tasklist /svc2、查看某个PID进程Tasklist /svc | find "PID"　

当我们安装Active Directory后，域控服务会开启自动的密码策略，如密码复杂度，密码最小长度等等，可是有时候我们希望修改密码复杂度要求。以域管理员账户登录，即 域名\administrator1. 服务器控制台--工具--组策略管理（windows server 2008、2012）、点击开始→程序→管理工具→点击组策略管理 （windows server2003）→点击组策略管理...

从win sp2版本后，mstsc /console改为了mstsc/admin，mstsc/admin和mstsc都是为了登录win系统远程服务器，加了/admin时，是为了在远程桌面登陆已满时接管对方控制台，注意，这样的话被接管的远程控制台会被强行断开。操作方法：按win+R键，输入mstsc/admin，如图不加/admin，等于是新建一个会话，会把用户应加载的所有程序都新加载...

关于 Azure 虚拟机的临时磁盘的说明

实验一：mount挂载我们打开磁盘管理我们可以看到3块脱机的盘先对每块盘都选择联机选择初始化进行初始化，磁盘分区现在2T以上的硬盘只能用GPT格式，小于2T随便，我比较喜欢新的格式选择转到动态磁盘我们在D盘新建一个文件夹叫mount我们在磁盘1选择新建简单卷我们新建一个20G的卷下面这个功能和Linux就很像了，linux...

Windows提权基本原理没有多少人谈论在Windows下提权，是一件让人遗憾的事！我想，没有人这么做的理由有以下几点： 在渗透测试项目中，客户需要的验证就是一个低权限shell。 在演示环境，你经常就会得到管理员帐户。 meterpreter使你变得懒惰(getsystem = lazy-fu)。 最后的评估报告最终变成 - ->nessus安全认证...

1、按WIN+R，调出运行框。WIN就是键盘上有个windows图标的那个键。2、输入cmd，并回车。这里要注意要有“使用管理员权限创建此任务”。3、输入 net user ，查看用户。4、输入 net user 用户名 密码 /add 添加用户。如 net user test2 1234 /add5、输入 net user 用户名 /del 删除用户。如 net ...

windows查看虚拟内存windows+r键wmic pagefile get /valuewmic pagefile list full

windows事件三类日志(Security、Application、System

https://jingyan.baidu.com/album/363872ecd9305c6e4ba16fd6.html?picindex=1