Как стать автором

PowerShell *

Расширяемое средство автоматизации от Microsoft

Статьи Посты Новости Авторы Компании

Fzakharov 26 дек 2019 в 19:54

Масштабное назначение прав на пользователей доменов из разных лесов

4 мин

6.2K

Системное администрирование*PowerShell*Accessibility*

Из песочницы

Видимо у меня карма такая: реализовывать стандартные задачи всякими нетривиальными способами. Если у кого-то окажется другое видение проблемы — прошу в обсуждение, для проработки вопроса.

Одним прекрасным утром появилась интересная задача раздать права группам пользователей на разные шары, содержащие подпапки проектов с папками документов. Все было хорошо и был написан скрипт назначающий права на папки. А затем выяснилось, что группы должны содержать пользователей разных доменов, из разных лесов (для тех кто забыл что это). Допустим, сама шара, размещается на носителе Synology, зарегистрированном в домене FB, леса PSI. Задача: разрешить пользователям доменов другого леса иметь доступ к содержимому данной шары, причем очень избирательно.

Читать дальше →

+5

sahsAGU 25 дек 2019 в 10:00

Hyper-V для разработчиков под Windows 10

6 мин

64K

Блог компании MicrosoftПрограммирование*PowerShell*Виртуализация*Разработка под Windows*

Перевод

Hyper-V более известен как технология виртуализации серверов; однако, начиная с Windows 8, он также доступен в клиентской операционной системе. В Windows 10 мы значительно улучшили работу, сделав Hyper-V отличным решением для разработчиков и ИТ-специалистов.

Microsoft Hyper-V, кодовое название Viridian, — это нативный (тип 1) гипервизор, который, в отличие от VMware Workstation, VirtualBox и других гипервизоров типа 2, работает непосредственно на оборудовании. Впервые он был выпущен в Windows Server 2008 и позволяет запускать виртуальные машины в системах x86-64.

Hyper-V позволяет разработчикам быстро разгонять виртуальные машины для разработки на Windows 10 с превосходной производительностью, но он также используется в нескольких других функциях разработки в качестве серверной технологии, например, в таких как эмулятор Android, подсистема Windows для Linux 2 (WSL2) или контейнеры Docker. В этой статье мы кратко рассмотрим, как Hyper-V в Windows 10 может помочь разработчикам.

Читать дальше →

+12

altollis 1 дек 2019 в 20:11

Порядок в фотоархиве средствами powershell

3 мин

7.9K

Из песочницы

Привет, Хабр!

На днях возникла типовая задача — помочь знакомой превратить гору фотографий в упорядоченную иерархию. Всё бы ничего, но гор фотографий не одна, а две — на Mac и на ноуте под Win10. В поисках решения, наткнулся на несколько сценариев для linux, а вот чего-то такого кроссплатформенного найти не удалось. Будем писать сами — прошу под кат.

Читать дальше →

+14

AXCMETAHA 30 ноя 2019 в 22:35

Использование PowerShell для сбора информации об инциденте

5 мин

7.4K

Информационная безопасность*PowerShell*

Из песочницы

PowerShell достаточно распространенное средство автоматизации, которое часто используется, как разработчиками вредоносных программ, так и специалистами по информационной безопасности.
В данной статье будет рассмотрен вариант использования PowerShell для удаленного сбора данных с конечных устройств при реагировании на инциденты ИБ. Для этого потребуется написать скрипт, который будет запускаться на конечном устройстве и далее будет подробное описание данного скрипта.

Читать дальше →

+13

evr1ka 1 ноя 2019 в 16:58

О разных тиках замолвите слово или как не получить ошибку в Powershell при работе с Get-Date

2 мин

3.2K

Доброго дня, любители Powershell.

Я люблю его, и сегодня заметил одну странность, которая мотивировала к написанию данного поста. Думаю, вам тоже будет интересно. Дело о лишнем тике. Если интересно, добро пожаловать под кат:

Читать дальше →

+7

Varonis 14 окт 2019 в 15:09

PowerShell в роли инструмента для пентеста: скрипты и примеры от Varonis

7 мин

13K

Блог компании Varonis SystemsИнформационная безопасность*Системное администрирование*PowerShell*

Перевод

Хакеры любят использовать PowerShell для запуска «fileless malware» — бестелесных вредоносных программ, которые не являются традиционными бинарными файлами с компилированным вредоносным кодом, и по этой причине подчас не могут быть обнаружены антивирусными решениями.

PowerShell, конечно же, всегда имел вполне нормальное предназначение, никак поначалу вообще не связанное с тестированием на проникновение. Те из вас, кто захочет узнать предысторию появления на свет PowerShell, должны почитать знаменитый Манифест Монады. Написанный одним из первоначальных разработчиков, этот манифест объясняет, зачем Microsoft потребовался новый язык описания сценариев (проще говоря, скриптов), который в конечном итоге и превратился в PowerShell.

Читать дальше →

+11

m1rko 28 сен 2019 в 13:41

Интегрируем команды Linux в Windows с помощью PowerShell и WSL

8 мин

17K

PowerShell*Оболочки*Разработка под Windows*Софт

Туториал

Перевод

Типичный вопрос разработчиков под Windows: «Почему здесь до сих пор нет <ВСТАВЬТЕ ТУТ ЛЮБИМУЮ КОМАНДУ LINUX>?». Будь то мощное пролистывание less или привычные инструменты grep или sed, разработчики под Windows хотят получить лёгкий доступ к этим командам в повседневной работе.

Подсистема Windows для Linux (WSL) сделала огромный шаг вперёд в этом отношении. Она позволяет вызывать команды Linux из Windows, проксируя их через wsl.exe (например, wsl ls). Хотя это значительное улучшение, но такой вариант страдает от ряда недостатков.

Читать дальше →

+16

Hello11 26 сен 2019 в 14:18

Создание Google пользователей из PowerShell через API

10 мин

2.4K

PowerShell*Google API*

Из песочницы

Привет!

В этой статье будет описана реализация взаимодействия PowerShell с Google API для проведения манипуляций с пользователями G Suite.

В организации мы используем несколько внутренних и облачных сервисов. По большей части авторизация в них сводится к Google или Active Directory, между которыми мы не можем поддерживать реплику, соответственно, при выходе нового сотрудника нужно создать/включить аккаунт в этих двух системах. Для автоматизации процесса мы решили написать скрипт, который собирает информацию и отправляет в оба сервиса.

Читать дальше →

+12

perlestius 5 сен 2019 в 20:44

Windows: узнаём, кто где залогинен

5 мин

85K

Системное администрирование*PowerShell*IT-инфраструктура*Серверная оптимизация*Серверное администрирование*

Туториал

— Ой, у меня ничего не работает, помогите!
— Не переживайте, сейчас всё исправим. Назовите имя компьютера…
(классика жанра из звонков в техподдержку)

Хорошо, если у вас есть инструмент а-ля BgInfo или ваши пользователи знают про шорткат Windows+Pause/Break и умеют его нажимать. Встречаются даже редкие экземпляры, которые успели выучить имя своей машины. Но часто у звонящего вдобавок к его основной проблеме появляется вторая: узнать имя/IP-адрес компьютера. И нередко на решение этой второй проблемы уходит куда больше времени, чем первой (а надо было всего лишь обои поменять или вернуть пропавший ярлык :).
А ведь намного приятнее услышать что-то вроде:
— Татьяна Сергеевна, не беспокойтесь, уже подключаюсь…

Читать дальше →

+11

Sanctuary_s 28 авг 2019 в 21:47

Скрипт настройки Windows 10

2 мин

168K

Системное администрирование*PowerShell*

Туториал

Из песочницы

Давно хотел поделиться своим скриптом по автоматизации настройки Windows 10 (на данный момент актуальная версия 19041), да все руки не доходили. Возможно, он будет кому-то полезен целиком или только его части. Конечно, будет проблематично описать все пункты настройки, но постараюсь выделить самое важное.

Если кому-то интересно, то добро пожаловать под кат.

Читать дальше →

+66

AlexUl 15 авг 2019 в 12:34

Мониторинг доступности хостов на Powershell

13 мин

28K

Из песочницы

Всем доброго времени суток, хочу поделиться простой инструкцией «Как можно перестать вручную пинговать десяток хостов. Без регистрации и СМС!».

С просторов Интернета

Важно: я не программист и не системный администратор, но мне приходиться работать одновременно с большим набором серверов и сервисов и данный скрипт я написал для собственного удобства.

Всех кому это может быть ~~полезно~~ любопытно, прошу под кат.

Читать дальше →

+11

Varonis 14 авг 2019 в 19:34

7 ключевых индикаторов риска Active Directory на панели мониторинга Varonis

8 мин

15K

Блог компании Varonis SystemsИнформационная безопасность*Системное администрирование*PowerShell*IT-инфраструктура*

Перевод

Все, что нужно злоумышленнику, – это время и мотивация для проникновения в вашу сеть. Но наша с вами работа состоит в том, чтобы не дать ему этого сделать или, по крайней мере, максимально усложнить эту задачу. Нужно начать с определения слабых мест в Active Directory (далее – AD), которые злоумышленник может использовать для получения доступа и перемещения по сети, оставаясь незамеченным. Сегодня в статье мы рассмотрим индикаторы риска, которые отражают имеющиеся уязвимости в киберзащите вашей организации, на примере панели мониторинга AD Varonis.

Читать дальше →

+6

Varonis 5 авг 2019 в 16:52

Приключения неуловимой малвари: многосторонняя оборона (заключительные мысли)

3 мин

3.2K

Блог компании Varonis SystemsИнформационная безопасность*JavaScript*PowerShell*

Перевод

Эта статья является частью серии «Fileless Malware». Все остальные части серии:

Приключения неуловимой малвари, часть I
Приключения неуловимой малвари, часть II: скрытные VBA-скрипты
Приключения неуловимой малвари, часть III: запутанные VBA-скрипты для смеха и прибыли
Приключения неуловимой малвари, часть IV: DDE и поля документа Word
Приключения неуловимой малвари, часть V: еще больше DDE и COM-скриплетов
Приключения неуловимой малвари: многосторонняя оборона (заключительные
мысли) — мы тут

Думаю, все мы можем согласиться с тем, что у хакеров есть много трюков и методов, чтобы скрытно войти в вашу ИТ-инфраструктуру и остаться там незамеченными, пока они крадут ваши цифровые активы. Ключевой вывод этой серии заключается в том, что обнаружение вредоносных программ на основе сигнатур легко обходится даже несложными подходами, некоторые из которых я представил в этой серии.

Читать дальше →

+8

Varonis 29 июл 2019 в 12:35

Приключения неуловимой малвари, часть V: еще больше DDE и COM-скриплетов

4 мин

3.5K

Блог компании Varonis SystemsИнформационная безопасность*JavaScript*PowerShell*

Перевод

Эта статья является частью серии «Fileless Malware». Все остальные части серии:

В этой серии статей мы изучаем методы атак, которые предполагают минимальные усилия со стороны хакеров. В прошлой статье мы рассмотрели, что можно вставить сам код в полезную нагрузку автоматического поля DDE в Microsoft Word. Открыв такой документ, вложенный в фишинговое письмо, неосторожный пользователь сам позволит злоумышленнику закрепиться на своем компьютере. Однако в конце 2017 года Microsoft закрыла данную лазейку для атак на DDE.
Исправление добавляет запись реестра, которая отключает функции DDE в Word. Если же вам все же нужна данная функциональность, то вы можете вернуть этот параметр, включив старые возможности DDE.

Однако оригинальный патч охватывал только Microsoft Word. Существуют ли эти DDE-уязвимости в других продуктах Microsoft Office, которые также можно было бы использовать в атаках без лишнего кода? Да, конечно. Например, вы также можете найти их в Excel.

Читать дальше →

+9

AristarXXXX 29 июл 2019 в 12:18

Отчёты по состоянию СХД с помощью R. Параллельные вычисления, графики, xlsx, email и всё вот это

20 мин

2.4K

PowerShell*Параллельное программирование*R*

Туториал

В статье приведён код по формированию регулярных отчётов по состоянию дисков СХД EMC VNX с альтернативными подходами и историей создания.

Старался писать код с максимально подробными комментариями и одним файлом. Только пароли свои подставить. Формат исходных данных также указан, так что буду рад, если кто-то попробует применить у себя.

Внешний вид графика

Читать дальше →

+11

Varonis 18 июл 2019 в 14:17

Приключения неуловимой малвари, часть IV: DDE и поля документа Word

5 мин

4.7K

Блог компании Varonis SystemsИнформационная безопасность*Программирование*PowerShell*Visual Basic for Applications*

Перевод

Эта статья является частью серии «Fileless Malware». Все остальные части серии:

Приключения неуловимой малвари, часть I
Приключения неуловимой малвари, часть II: скрытные VBA-скрипты
Приключения неуловимой малвари, часть III: запутанные VBA-скрипты для смеха и прибыли
Приключения неуловимой малвари, часть IV: DDE и поля документа Word (мы тут)

В этой статье я собирался погрузиться в еще более сложный многоэтапный cценарий безфайловой атаки с закреплением в системе. Но тут я наткнулся на невероятно простую атаку без кода — не требуется никаких макросов Word или Excel! И это гораздо более эффективно доказывает мою изначальную гипотезу, лежащую в основе этой серии статей: преодолеть внешний периметр любой организации – совсем несложная задача.

Читать дальше →

+10

Retifff 16 июл 2019 в 12:12

Мониторинг срока действия сертификатов в Windows на NetXMS

7 мин

6.6K

Системное администрирование*PowerShell*IT-инфраструктура*

Туториал

Недавно у нас встала задача мониторинга срока действия сертификатов на серверах с Windows. Ну как встала, после того, как сертификаты несколько раз превращались в тыкву, в то самое время, когда ответственный за их продление бородатый коллега находился в отпуске. После этого мы с ним ~~что-то заподозрили~~ решили над этим задуматься. Так как у нас не спеша внедряется система мониторинга NetXMS, она и стала главным и, в принципе, единственным кандидатом на эту задачу.

Результат в итоге был получен в таком виде:

А сам процесс далее.

Читать дальше →

+9

Varonis 10 июл 2019 в 15:03

Приключения неуловимой малвари, часть III: запутанные VBA-cкрипты для смеха и прибыли

4 мин

4.7K

Блог компании Varonis SystemsИнформационная безопасность*Системное программирование*PowerShell*Visual Basic for Applications*

Перевод

Эта статья является частью серии «Fileless Malware». Все остальные части серии:

Приключения неуловимой малвари, часть I
Приключения неуловимой малвари, часть II: Скрытные VBA-скрипты
Приключения неуловимой малвари, часть III: запутанные VBA-скрипты для смеха и прибыли (мы тут)

В последних двух постах (тут и тут) мы говорили о безфайловых, но при этом довольно безобидных методах атаки. Теперь мы готовы, наконец, взяться за настоящую fileless малварь. Сайт для гибридного анализа (hybrid analysis, далее HA) – это ресурс, на который я полагаюсь, чтобы найти этих вредоносных «тварей». Как правило, информации, которую HA предоставляет для каждого образца: системные вызовы, интернет-трафик и т.д. – достаточно, чтобы удовлетворить типичные запросы ИТ-безопасности. Меня неумолимо тянет погрузиться в один из этих сильно запутанных образцов кода, чтобы увидеть, что же на самом деле там происходит.

Читать дальше →

+11

perlestius 6 июл 2019 в 18:30

Почему DFSR не реплицирует некоторые файлы и как с этим бороться

4 мин

6K

Системное администрирование*PowerShell*IT-инфраструктура*Серверная оптимизация*Серверное администрирование*

Туториал

Как многим известно, в свойствах реплицируемых папок можно настроить исключения в виде масок файлов — и тогда служба не будет реплицировать файлы, соответствующие заданным маскам. Но не все знают, что у файлов есть атрибут «временный», и DFSR не обрабатывает такие файлы by design. И если это не учесть, то может случиться так, что содержимое ваших DFSR-папок станет рассинхронизированным, хотя в логах службы всё будет чисто и красиво, и всплыть это может в самый неподходящий момент. Сама проблема и ее решение уже не раз разбирались в интернете, цель же этой статьи — доработать созданное ранее решение, добавив ему гибкости и удобства. Для кого актуально — прошу под кат.

Читать дальше →

+22

Varonis 28 июн 2019 в 06:58

Приключения неуловимой малвари, часть II: скрытные VBA-скрипты

5 мин

7.2K

Блог компании Varonis SystemsИнформационная безопасность*JavaScript*PowerShell*Visual Basic for Applications*

Перевод

Эта статья является частью серии «Fileless Malware». Все остальные части серии:

Приключения неуловимой малвари, часть I
Приключения неуловимой малвари, часть II: cкрытные VBA-cкрипты (мы тут)

Я поклонник сайта гибридного анализа (hybrid analysis, далее HA). Это своего рода зоопарк вредоносов, где вы можете спокойно наблюдать за дикими «хищниками» c безопасного расстояния, не подвергаясь нападению. HA запускает вредоносное ПО в безопасных средах, записывает системные вызовы, создаваемые файлы и интернет-трафик, и выводит вам все эти результаты для каждого анализируемого образца. Таким образом, вы можете не тратить свое время и силы, самостоятельно разгадывая запутанный код, а сразу же понять все намерения хакеров.

Читать дальше →

+5

1 2 ...

7

8 9 ...