Einführung
Wir haben das Navigieren in Verzeichnissen und Durchsuchen von Dateien mit Powershell behandelt. Dies war Teil von Tag 20 von Advent of Cyber 2.
Die offizielle Erklärung zu PowerShell lautet: „PowerShell ist ein plattformübergreifendes Framework für Aufgabenautomatisierung und Konfigurationsmanagement, das aus einer Befehlszeilen-Shell und einer Skriptsprache besteht. Anders als die meisten Shells, die Text akzeptieren und zurückgeben, basiert PowerShell auf der .NET Common Language Runtime (CLR) und akzeptiert und gibt .NET-Objekte zurück. Diese grundlegende Änderung bringt völlig neue Tools und Methoden für die Automatisierung mit sich.“
Holen Sie sich Hinweise zum OSCP-Zertifikat
PowerShell ist in den letzten Jahren bei Verteidigern und vor allem Angreifern immer beliebter geworden. PowerShell-Kenntnisse sind eine notwendige Fähigkeit. Wenn Sie bisher nur von PowerShell gehört und sich noch nie damit beschäftigt haben, machen Sie sich keine Sorgen, heute werden Sie es tun.
Erinnern Sie sich an die obige Definition, dass PowerShell eine Befehlszeilen-Shell ist. Wir müssen Befehle in die Eingabeaufforderung eingeben, um PowerShell anzuweisen, was es für uns tun soll. PowerShell-Befehle werden als Cmdlets bezeichnet.
Antworten auf die Herausforderungen
Suchen Sie im Ordner „Dokumente“ nach der ersten versteckten Elfendatei. Lesen Sie den Inhalt dieser Datei. Was will Elf 1?
Suchen Sie auf dem Desktop nach einem versteckten Ordner, der die Datei für Elf 2 enthält. Lesen Sie den Inhalt dieser Datei. Wie heißt der Film, den Elf 2 sehen möchte?
Suchen Sie im Windows-Verzeichnis nach einem versteckten Ordner, der Dateien für Elf 3 enthält. Wie lautet der Name des versteckten Ordners? (Dieser Befehl dauert eine Weile)
Wie viele Wörter enthält die erste Datei?
Welche 2 Wörter stehen in der ersten Datei am Index 551 und 6991?
Dies ist nur die halbe Antwort. Suchen Sie in der 2. Datei nach dem Satz aus der vorherigen Frage, um die vollständige Antwort zu erhalten. Was will Elf 3? (verwenden Sie beim Senden der Antwort Leerzeichen)
Video-Anleitung
