介绍
你好！ 鉴于最近的ProxyLogon攻击-我一直在跟踪有用的Powershell脚本，这些脚本可能会使系统管理员受益。 这些脚本可能会有所不同，可能对每个人都没有用，但可能会使异常组织受益。 随着时间的流逝，我将尽我所能继续更新这些脚本。
感谢您的阅读！
计划任务检查
说明：一个简单的Powershell脚本，可将计划任务导出到Temp目录。 可以帮助定位由攻击者安排的任务，以持久地保留在系统上。
用法：
确保您的设备上允许执行策略： Set-ExecutionPolicy不受限制注意：执行后，最好重新设置为恢复原状
要生成日志并导出到C：\ Temp \目录中的CSV，请键入： 。\ ScheduledTaskChecker.ps1
PCAL审核（登录审核时更改密码）
描述：您可以运行一个简单的脚本来验证哪些用户已设置为在下次登录时更改其密码。
用法： 。\ PCALA
2022-02-10 15:53:08
1KB
1
powershell脚本转exe文件powershell脚本转exe文件powershell脚本转exe文件powershell脚本转exe文件
2022-02-01 13:00:58
5.25MB
1
ps1scriptify - 用于将Python脚本转换为Powershell脚本的工具
2021-11-18 16:42:31
15KB
1
微软官方提供的禁用 Credential Guard 或 Device Guard 的powershell脚本
2021-11-10 14:50:07
63KB
1
高效的 PowerShell 脚本解混淆系统及对应的 检测方案设计.pdf
2021-08-30 17:00:27
4.79MB