Материалы по запросу: powershell
Инструмент Powershell.фип_БАК_ИСиТ (тест с ответами Синергия/МОИ/ МТИ /МОСАП)
Инструмент Powershell.фип_БАК_ИСиТ (тест с ответами Синергия/МОИ/ МТИ /МОСАП)
Система PowerShell и ее применение в серверных выпусках ОС Windows (Windows PowerShell)
Система PowerShell и ее применение в серверных выпусках ОС Windows (Windows PowerShell)
Практическая часть ВКР: запуск корпоративного сервиса ведения документации MediaWiki в Docker (nginx, PostgreSQL с репликой, Redis, Zabbix), резервное копирование и план восстановления
конфигурация), restore (из манифеста копии, проверка после восстановления), health_check и setup, в PowerShell и в bash. Есть схема инфраструктуры в draw.io и PNG. Отдельный Word-файл: состав системы, схема
Лабораторные работы 4 и 5 по вычислительным системам на C++: модели памяти и атомарные операции (memory_order, seq_cst, acquire/release), влияние оптимизации O0/O2, atomic и volatile, алгоритм Петерсона
многопоточность и модели памяти, продолжение курса «Компьютерные системы и сети». Сборка в MinGW-w64 из PowerShell, для каждого примера команды компиляции, скриншот запуска и разбор результата. ЛР4, модели памяти
Отчет по производственной практике Синергия 09.03.02 ИСиТ: технологическая (проектно-технологическая), 6 семестр, кейс-задачи 1-5 (IDEF0, DFD, ИБ)
выбор и настройка Kaspersky Endpoint Security через KSC; учетная запись Active Directory по ролям (PowerShell); резервное копирование раз в неделю (robocopy + Планировщик); режим консолидации данных филиалов
[Росдистант] Технологии и средства конструирования программного обеспечения (тесты, вопросы, ответы)
интеграционное промежуточное логическое Командно-сценарным языком является Выберите один ответ: PowerShell AutoLISP VBA XML Qt – это Выберите один ответ: кроссплатформенный инструментарий разработки ПО
Межсетевые экраны ОС Windows
безопасности, включая графический интерфейс повышенной безопасности и средства автоматизации на базе PowerShell. Практическая часть работы предполагает разработку и тестирование на экспериментальном стенде сценариев
[Синергия] 09.03.02 Технологическая (проектно-технологическая) практика ИСиТ РСиОБИС: кейс-задачи 1-2, база университет
Enterprise Security Suite с обоснованием; учетная запись Active Directory по ролям (оснастка и PowerShell); резервное копирование раз в неделю (сценарий и задача планировщика); режим передачи данных филиалов
[Синергия] Отчет по эксплуатационной практике 09.03.02 ИСиТ, 7 семестр: кейс-задачи 1-5 (IDEF0, Excel, СМО, C++)
модель «как должно быть». 2. Информационные активы и уязвимости; настройка Windows (домен, DHCP, PowerShell); расшифровка платы MSI X299; работа с антивирусом; модернизация оборудования. 3. Срыв заказа при
Вычислительные системы и сети
антивируса и его название Установленные платформы .NET Framework Версия Internet Explorer Наличие PowerShell Переменные окружения Профиль электропитания, схема электропитания, спящий режим, время до выключение
Дипломная работа профессии Специалист по информационной безопасности Track Forensics
Forensics : [сайт]. - URL: https://www.autopsy.com/ (дата обращения: 24.09.2026). 6. Empire : PowerShell post-exploitation agent : [репозиторий] // GitHub. - URL: https://github.com/EmpireProject/Empire
Вычислительные системы и сети
антивируса и его название Установленные платформы .NET Framework Версия Internet Explorer Наличие PowerShell Переменные окружения Профиль электропитания, схема электропитания, спящий режим, время до выключение
Прикладная информатика. Росдистант ТГУ. Промежуточный тест 5. Технологии и средства конструирования программного обеспечения
командно-сценарным скриптовым языкам не относятся a. JavaScript b. AppleScript c. AppleScript d. PowerShell e. bash Ваш ответ верный. Вопрос 3 Верно Баллов: 1,0 из 1,0 Языки конструирования программного
Разработка скрипта управления службами
Введение в Windows PowerShell. СПб: БХВ-Петербург, 2012. 464 с. 4. СтанекУильямР. Windows PowerShell 2.0. Справочник администратора. СПб: Русская редакция, 2010. 416 с. 5. Что такое PowerShell? [Электронный
Ответы на тесты / РОСДИСТАНТ / Технологии и средства конструирования программного обеспечения / 75 вопросов / Тесты 1-8
API Википедия Вопрос 9 Командно-сценарным языком является Выберите один ответ: PowerShell AutoLISP VBA XML Вопрос 10 Какие языки служат для управления заданиями в операционных
Работа в командной оболочке MS Windows PowerShell (ЛР 7)
Работа в командной оболочке MS Windows PowerShell (ЛР 7)
Покажите пример кода на Bash или PowerShell, который некорректно обрабатывает имена файлов с пробелами и специальными…
Покажите пример кода на Bash или PowerShell, который некорректно обрабатывает имена файлов с пробелами и специальными символами — объясните проблему и предложите корректные шаблоны и практики для написания
Ответ на вопрос
Покажу короткие примеры (плохой и хороший код) и объясню проблему + практики для безопасности.
Bash — плохой пример
#!/bin/bash
for file in $(ls); do
echo "Processing $file"
tar -czf archive.tar.gz $file
done
Почему это неправильно
- Конструкция `$(ls)` выполняет подстановку и затем происходит разбиение по пробелам/символам IFS; файлы с пробелами или спецсимволами будут раздроблены на несколько слов.
- Также неэкранированные `$file` подвергаются globbing (расширению шаблонов) и word splitting.
- Результат: файлы с именами типа `My File.txt` или `weird&name` обработаются неверно или приведут к ошибкам/потерям данных.
Bash — правильные шаблоны и практики
1) Простой вариант с glob и обязательным кавычением
#!/bin/bash
for file in *; do
[ -e "$file" ] || continue # пропустить, если нет совпадений
echo "Processing: $file"
tar -czf "archive.tar.gz" "$file"
done
Правило: всегда брать переменные в двойные кавычки: `"$file"`.
2) Безопасно при наличии символов новой строки — NUL-разделитель
# рекурсивно, безопасно для любых имён
find . -type f -print0 | while IFS= read -r -d '' file; do
echo "Processing: $file"
# пример безопасного вызова внешней программы
some_command --output="$file.processed" "$file"
done
Пояснения:
- Используйте `find ... -print0` и `read -r -d ''` (NUL-разделитель) для корректной обработки имён, содержащих пробелы или переводы строк.
- Альтернатива: `find ... -exec command '{}' \;` или `-exec ... '{}' +` (встроенная подстановка `{}` безопасна).
3) Использование массивов в Bash
files=(*) # массив имён
for f in "${files[@]}"; do
echo "File: $f"
done
PowerShell — плохой пример
# опасно: конкатенация строки вызывает парсинг/разбиение аргументов
$exe = 'C:\Program Files\Tool\tool.exe'
foreach ($f in Get-ChildItem -File) {
Invoke-Expression "$exe $($f.FullName)"
}
Почему это неправильно
- `Invoke-Expression` формирует строку и затем парсит её: пробелы/кавычки в имени файла сломают аргументы; возможны уязвимости (впрыскивание кода).
- Конкатенация аргументов в одну строку для внешних программ ненадежна.
PowerShell — правильные шаблоны и практики
1) Вызывать исполняемый файл с разделёнными аргументами
$exe = 'C:\Program Files\Tool\tool.exe'
Get-ChildItem -File | ForEach-Object {
& $exe $_.FullName
}
Пояснение: оператор вызова `&` передаёт каждый аргумент как отдельный элемент — пробелы в `FullName` не сломают вызов.
2) Start-Process с массивом аргументов
$exe = 'C:\Program Files\Tool\tool.exe'
Get-ChildItem -File | ForEach-Object {
Start-Process -FilePath $exe -ArgumentList @($_.FullName) -Wait
}
3) Никогда не используйте Invoke-Expression для построения команд с пользовательскими/внешними данными.
Краткий чек-лист безопасного написания скриптов
- Всегда экранируйте/кавайте переменные: в Bash — `"$var"`, в PowerShell — передавайте аргументы как отдельные параметры (не конкатенируйте строку).
- Не парсите вывод `ls`/`dir` как список имён; используйте встроенные механизмы (`glob`, `find`, `Get-ChildItem`).
- Для файлов с любыми символами используйте NUL-разделители: `find -print0 | xargs -0` или `read -r -d ''`.
- При вызове внешних программ передавайте аргументы как отдельные элементы (Bash: `cmd "$arg"`, PowerShell: `& $exe $arg` или `-ArgumentList`).
- Избегайте `eval` / `Invoke-Expression` с данными, которые могут содержать пробелы или спецсимволы.
- Тестируйте скрипты на файлах с пробелами, кавычками, символами `&`, `;`, переносами строк.
Если хотите, могу подготовить готовые безопасные шаблоны под ваш конкретный сценарий (рекурсивная обработка, архивирование, передача в внешнюю утилиту).
Еще 45
1
Разберите кейс фишинга: сотрудник открыл .docx с макросом, запускающим PowerShell для загрузки вредоносного…
Разберите кейс фишинга: сотрудник открыл .docx с макросом, запускающим PowerShell для загрузки вредоносного ПО — опишите возможную цепочку атаки (TTP), методы обнаружения на уровне почты, хостов и сети
Ответ на вопрос
Цепочка атаки (TTP) — пошагово
- Фишинг/доставка: целевой e‑mail с вложением Microsoft Word (.docx) либо архивом; письмо может содержать социальную инженерию, поддельный отправитель.
- Эксплуатация макроса: пользователь открывает документ и нажимает «Enable Content» → VBA‑макрос выполняет команду запуска PowerShell (через WScript/Shell или CreateObject).
- Загрузка/выполнение: PowerShell скачивает полезную нагрузку (exe, dll, скрипт, shellcode) с удалённого сервера и запускает её (например, сохранение и запуск, либо fileless via Invoke‑Expression).
- Уклонение от детекции: обфускация PowerShell (Base64 / -EncodedCommand), использование AMSI evasion, Living off the Land (LOLBins), цифровая подпись злоумышленника, набор интерцепторов.
- Персистенс: создание Scheduled Task, запись в Run/RunOnce, установка службы, WMI persistence, загрузка через реестр (HKCU/HKLM).
- Эскалация привилегий и добыча учетных данных: Mimikatz, LSASS dump, похищение NTLM/kerberos токенов.
- Латеральное распространение: PSRemoting, WMI, SMB (SMBv1 abuse), RDP, Pass‑the‑Hash / Pass‑the‑Ticket.
- C2 и управление: бекдор устанавливает связь с C2 по HTTP(S), DNS (TXT/fast flux), WebSocket, либо нестандартным портам.
- Сбор и эксфильтрация данных: упаковка в архив, шифрование и exfil через HTTP/S, FTP, облачные сервисы или DNS‑туннелирование.
- Очистка следов/антифоренсика: удаление логов, timestomp, выключение AV/EDR.
Методы обнаружения
Почта (gateway/SECaaS)
- Блокировка/сканирование вложений: обнаружение документов с макросами (OLE, VBA stream), DOCX содержащих atypical VBA.
- Политики: отключать макросы по умолчанию; разрешать только подписанные макросы.
- Заголовки/анализ отправителя: SPF/DKIM/DMARC не проходят, подозрительные Return‑Path, display name ≠ from.
- Содержимое письма: сигнатуры/IOCs, шаблоны социальной инженерии, вложенные архивы, многоязычные письма.
- Песочница/динамическая детонация: запуск вложения в sandbox с эмуляцией пользовательского ввода (макрос часто требует «Enable»).
- Детекция URL/IP: репутация домена, временные/новые домены, URL‑shortener, хостинг на файловых шарингах.
Хост (EDR/Windows)
- Процессная телеметрия: появление дочернего процесса PowerShell из winword.exe или msword.exe — сигнал:
- Windows Event ID \(4688\) (Process Create) с родителем Word → PowerShell.
- Sysmon Event \(1\) (Process Create) + командная строка.
- Командная строка PowerShell: наличие флагов \(-EncodedCommand\), \("-e"\), \("IEX"\), \("Invoke-Expression"\), \("DownloadString"\), \("New-Object System.Net.WebClient"\) — правило YARA/Regex.
- PowerShell‑логирование: включать ScriptBlockLogging, ModuleLogging, Transcription; искать Base64/obfuscated payloads.
- AMSI/Antivirus alerts: соответствующие сигнатуры при загрузке/инжекте.
- Признаки fileless: отсутствие записанных файлов, network connections из powershell.exe или rundll32.exe.
- Persistence артефакты: новые Scheduled Tasks, Run keys, services, WMI Consumer; Sysmon Event \(13\)/Windows Event \(4657\) для изменений реестра.
- Повышение привилегий/креды: доступ к LSASS, попытки создания дампа процесса; событие Audit success на доступ к процессу (Sysmon Event \(10\) / Windows Event \(4624\)/\(4672\)).
Сеть (IDS/Proxy/DNS/Netflow)
- C2‑биконинг: регулярные периодические исходящие соединения к одним и тем же IP/доменам; выявление по частоте/периодичности.
- DNS‑анализ: множество уникальных поддоменов, высокая энтропия имен, TXT запросы, длительные A‑запросы (fast flux), DNS over HTTPS.
- HTTP(S) аномалии: нетипичные User‑Agent, POST с бинарными данными, нестандартные URI, длительные соединения, повторяющиеся small beacons.
- Необычный трафик на порты: исходящие на нестандартные порты или внутренний SMB трафик за пределами норм.
- Netflow/широковещательные: внезапный рост трафика между внутренними сегментами, большие объёмы исходящей передачи данных.
- TLS/сертификаты: самоподписанные сертификаты, несоответствие SNI, использование новых/редких CA.
План реагирования (инцидент‑response) — краткий runbook
1. Идентификация и валидация
- Зафиксировать индикаторы: хэши файлов, домены/IP, командные строки, временные метки.
- Определить размах: какие хосты/учётки затронуты.
2. Сдерживание (Containment)
- Немедленно изолировать заражённые хосты от сети (сеть только для сбора логов/удалённого управления через безопасный канал).
- Заблокировать домены/IP в прокси/файрволе, удалить злонамеренные учетные сессии.
- Заблокировать исполняемые файлы/командную строку в EDR (Quarantine).
3. Сбор доказательств
- Получить дамп памяти (volatile), копию диска, экспорт реестра, EDR‑трейсы, сетевые логи и почтовые исходники.
- Не перезагружать, если нужен дамп памяти.
4. Устранение (Eradication)
- Убрать persistence: удалить Scheduled Tasks, автозапуск, службы, WMI consumers.
- Уничтожить или нейтрализовать вредоносные бинарники и скрипты.
- Откатить изменения привилегий, восстановить политики.
- Сброс паролей сервисных и пользовательских учёток с подозрением на компрометацию; включить MFA.
5. Восстановление (Recovery)
- Реконструировать/реимиджить хосты из чистых образов при сомнении в глубокой компрометации.
- Восстановить данные из проверенных бэкапов.
- Мониторить восстановленные системы усиленным образом минимум \(30\) дней (или дольше в зависимости от политики).
6. Пост‑инцидентный анализ
- Провести Root‑Cause Analysis: как макрос попал, какие уязвимости использованы.
- Обновить IOC‑списки, сигнатуры, правила детекции.
- Отчёт для руководства, юридического отдела и (при необходимости) CERT/органов.
Рекомендации по предотвращению и усилению
- Почта: блокировка вложений с макросами, strip/convert attachments, DMARC enforcement, sandboxing.
- Эндпоинт: EDR с поведенческой детекцией, включённый PowerShell logging, Sysmon; блокировка исполняемых Office‑child PowerShell.
- Политики: запрет макросов для пользователей; применение AppLocker/WDAC для блокировки PowerShell/LOLbins из Office; только подписанные макросы.
- Аутентификация: MFA, временный ротационный сессионный доступ, принцип наименьших привилегий.
- Сеть: сегментация, egress фильтрация, DNS‑logging и TLS inspection.
- Обучение сотрудников: фишинг‑тренинги и тестирование.
Примеры детекционных правил / индикаторы (для EDR/SIEM)
- Корреляция: Sysmon Event \(1\): ParentImage contains "winword.exe" AND Image contains "powershell.exe".
- Командная строка: CommandLine matches regex "\(powershell\).*(-EncodedCommand|-e|IEX|Invoke-Expression|DownloadString|New-Object System.Net.WebClient)".
- DNS: запросы к доменам с высокой энтропией или более N уникальных поддоменов за сутки.
- HTTP: POST к неизвестным доменам с нестандартным User‑Agent и маленьким периодическим payload.
Короткий чеклист при обнаружении макрос‑фишинга
- Изолировать пострадавший хост.
- Собрать память и логи.
- Блокировать домены/IP и хэши.
- Сменить пароли и включить MFA для подозрительных учёток.
- По возможности реимиджить машины и восстановить из бэкапов.
- Провести forensic и обновить защиту почты/ендпоинтов.
Если нужно — могу дать: конкретные поисковые запросы для SIEM/Sysmon/EDR (KQL/ELK) и примеры правил/regex.
Еще 18
1
ЛАБОРАТОРНАЯ РАБОТА № 2 «ГРУППОВЫЕЫЕ ПОЛИТИКИ БЕЗОПАСНОСТИ АРМ» Н.Н. Мошак
сценариев на языках программирования и сценариев PowerShell (в пункте контекстного меню для свойства «Автозагрузка» выбрать вкладку - «Сценарии PowerShell». 5. Обосновать настройки каждого параметра политик
Не открывается exe файл после компиляции gcc. Что делать? Не открывается exe файл после компиляции gcc. Проект…
делать? Не открывается exe файл после компиляции gcc. Проект написан на языке C. Открывается в cmd и powershell, но при обычном запуске ничего не происходит.
Ответ на вопрос
Надо смотреть проект, может быть дело в том что программа запускается, выполняется и завершает работу. Если не стоит пауза, то пользователь ничего не замечает
Еще 343
1
Что часто ищут
Поможем написать учебную работу