PowerShell protip 002d

in 𝕏

Get-Acl pomoże szybko sprawdzić uprawnienia zarówno do plików/katalogów jak i kluczy w rejestrze

tty1 · powershell

PS> Get-Acl

#Powershell#Windows#RedTeam#BlueTeam

Wynik Get-Acl warto przekierować do Format-List (fl) lub Out-GridView (ogv) dla wygodnego czytania.

Przykładowe uprawnienia do HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Run:

Przykładowe uprawnienia do C:\:

Get-Acl pomoże szybko sprawdzić uprawnienia zarówno do plików/katalogów jak i kluczy w rejestrze

Przydatne linki

▸ https://docs.microsoft.com/en-us/powershell/module/microsoft.powershell.security/get-acl dokumentacja Get-Acl, którą warto przejrzeć, ciekawe przykłady web ↗ ▶ https://youtu.be/qjfJh-B8Beg Dark Lord vs Sigma Guard część II, w której wspólnie z Grzegorzem Tworkiem poruszyliśmy temat uprawnień przy okazji backdoorowania Windowsów video ↗

← poprzedni protip 002c ••• Wszystkie protipy następny → protip 002e

// subskrybuj

Nowe protipy prosto na maila.

Mięsiste jednolinijkowce i triki z prawdziwych zleceń. Zero spamu, zero teorii. Wypisujesz się jednym kliknięciem.