PowerShellの実行ログを取得する方法について。最低限やっておいた方が良いこと。
はじめに くどうです。 今回は、PowerShellで実行されたコマンドのロギングの方法を解説します。 昨今のマルウェアは、Windowsを対象にしたものがほとんどです。 更にはPowerShellを利用するマルウェアも増えてきています。 PowerShell マルウェアが急増。シマンテックの解析で、95.4% が悪質なスクリプトと判明。 http://d.hatena.ne.jp/ripjyr/20161210/1481338727 また、企業内でもWindowsサーバーを利用するケースが増えています。 これまではLinuxでsyslogを利用し実行されたコマンドをログ取得し、集中管理するなどロギングは当たり前のように行われてきました。 しかし現在、主流となっているPowerShell 4.0ではロギングできません。 そのため、マルウェアはログの残らないPowershellを標的にしてい
Add-Member を極める - 鷲ノ巣
この記事は PowerShell Advent Calendar 2013 の 23 日目です。 昨日は @ichiohta さんの「New-Module を用いてカスタムオブジェクトを生成する」、明日は @oota_ken さんです。 いやー、一年ぶりでございます。 結局前回の記事は「前編」と銘打っておきながら、後編を書かずに終わってしまいました。 いつか整理してまとめたいものです。 さて、本日のお題は Add-Member について。 PowerShell 3.0 から、カスタムオブジェクトを組み立てるのが [PSCustomObject] @{ x = 1; y = 2 }といった簡易な記述で可能になったので、影が薄くなったコマンドです（昔はどう書いていたかは後述）。 かなりの長編となりますが、前後編に分けたりするとまた尻切れで終わる可能性がありますのでどうか最後までお付き合いくださ
そろそろ PowerShell の一次配列の罠と回避について一言いっておくか - tech.guitarrapc.cóm
タイトルは一度いってみたかっただけです、生意気言ってごめんなさい。 他の言語同様、PowerShellにも一次配列があります。こんなやつ。 https://gist.github.com/guitarrapc/5bbdeaaab8b8eb232193 PowerShellは、型を持っているのでObject[]以外にもObject[] (型の配列) などもあるのですが、他言語から見ると配列の扱いに癖があります。まとまった記事にしたことなかったので、癖(挙動を知らなければ罠に思える)についてまとめます。 概要 何がこまるの 罠となるポイント 暗黙の型変換 暗黙の型変換のルール シンプルな型変換例 暗黙の型変換の失敗例 一次配列の型変換 回避策 簡略化された配列宣言 よくある簡略な方法 明示的な宣言 単数を一次配列にする 要素の連結がオペレータによっては遅い 回避策 標準出力での配列型の要素が単
Amazon S3 MFA Deleteでファイル削除を保護する（PowerShell編） | DevelopersIO
この記事は、下記記事の内容をPowerShellで実行しようとした際、さくっと行かなかったのでいろいろ調べたりしたちょっとした冒険譚になります。 Amazon S3 MFA Deleteでファイル削除を保護する すぐに本編（PowerShellでのS3 MFA Deleteの方法）をご覧になりたい方はページ下部の「本編：S3 MFA DeleteをPowerShellで有効化してみた」まですぐに移動して下さい！ S3 MFA DeleteでCloudTrailのログを保護したい 先日、S3 MFA Deleteを用いてCloudTrailのログが保存されているバケットを保護したいというご要望がお客様から有りました。自分の作業環境はG-Tune（Windows PC）なので、PowerShellを用いて作業を行おうと思いました。 そもそも実行したいコマンドレットは何かを調べる 最初にAWS
PowerShell DSC Resource の公開 - tech.guitarrapc.cóm
謎社ではC# を中心として、PowerShellが隙間産業的に必要なところで使われています。 その1つがPowerShell Desired State Configuration (DSC) です。 今回、謎社で作成/利用している一部のDSC Resourceを公開しました。 GitHub 公開内容 ScriptCenter PowerShellOrgDSC Custom ACL ScheduleTask まとめ GitHub GitHubで公開しています。 https://github.com/guitarrapc/DSCResources 公開内容 公開しているのは、オープンソースで公開されているリソースを含めて、謎社で利用しているものの一部です。 ScriptCenter DSCResources / MicrosoftScriptCenter / Microsoft PowerS
Hyper-Vホストから仮想マシンゲストの操作を可能にするPowerShell Directとは
Hyper-Vホストから仮想マシンゲストの操作を可能にするPowerShell Directとは：vNextに備えよ！ 次期Windows Serverのココに注目（18） Windows Server 2016 Hyper-Vでは、「PowerShell Direct」というホストとゲスト間の新しい対話機能が利用可能になる予定です。PowerShell Directとはどんな機能なのか、Windows Server Technical Preview 2で試してみました。 連載目次 PowerShell Directの前に、まずはPowerShell Remotingの話から 「PowerShell Direct」は、Windows Server 2016に搭載予定のWindows PowerShellおよびHyper-Vの新機能です。PowerShell Directを説明するためには
Power Shell でリモート接続する
Power Shell リモート接続の事前準備 PowerShell でリモート接続を行うには、リモート接続される側で接続を受け付けるようにしなければならない。 リモートデスクトップでの設定と似たようなものである。接続はPowerShell コンソールを管理者権限で起動して Enable-PSRemoting コマンドを実行するのみである。 [Power Shell]PS C:\Windows\system32> Enable-PSRemoting WinRM クイック構成 WinRM サービスによるこのコンピューターのリモート管理を有効にするコマンド "Set-WSManQuickConfig" を実行します。 これには、次の処理が含まれます: 1. WinRM サービスを開始または (既に開始されている場合は) 再起動します。 2. WinRM サービスのスタートアップの種類を自動に設
Cross-Account IAM Roles in Windows PowerShell | Amazon Web Services
AWS Developer Tools Blog Cross-Account IAM Roles in Windows PowerShell As a company’s adoption of Amazon Web Services (AWS) grows, most customers adopt a multi-account strategy. Some customers choose to create an account for each application, while others create an account for each business unit or environment (development, testing, production). Whatever the strategy, there is often a use case tha
MacでもLinuxでも使える! 無償の Visual Studio Code を使用した Cordova 開発 - monoe's blog - Site Home - MSDN Blogs
Microsoft is holding an AI Agents Hackathon, and we want to see what you can build with Python! We'll have 20+ live streams showing you how to build AI agents with Python using popular agent frameworks and Microsoft technologies. Then, you can submit your project for a chance to win prizes, including a Best in Python prize!
PowerShell の Invoke-WebRequest や Invoke-RestMethod でセッションを利用する - tech.guitarrapc.cóm
本記事はPowerShell 3.0以上が対象です。 前回のSumoLogic API用のPowerShellモジュール更新が2014年1月。で、その更新の直後にSumoLogic側でAPI制限がされました。具体的にはCredentialを使ってるの接続回数の制限なのですが、そういえば対応してなかったので更新しました。今後、SumoLogicAPIを叩くときは、初回だけ認証とって以降はその際に発行されたセッションCookieを利用できます。 PSSumoLogicAPI 今回の記事はInvoke-RestMethodでこの対応ができるメモです。 PSSumoLogicAPIの流れ 認証情報の保持 保持した認証情報を読み取る 初回だけユーザー認証を行いセッション取得 APIを叩く SessionVariableの取得 まとめ PSSumoLogicAPIの流れ 認証には次のファンクションを利
AWSエンジニアのためのはじめてのPowerShell | DevelopersIO
はじめに こんにちは植木和樹です。ここ最近AWSのお仕事でWindowsを使った案件が多くなってきました。これまでオンプレミスで運用していたWindowsシステムのAWSへのリプレースが加速している・・・ということでしょうか？ EC2でWindowsを動かすにあたり、AWSが提供する各種APIを用いたスクリプト類を使いたい場合があります。選択肢としては「AWS CLI for Windowsをインストールする」「AWS SDK for .NETでプログラムを作成する」などが考えられますが、今回はもっとWindowsっぽく かつ お手軽に使いたいということで「AWS Tools for Windows PowerShell」を使用してみたいと思います。 筆者はPowerShellを扱うのが今回初めてだったため、分からない用語や使い方を調べたり、ハマッて悩んだ点が多々ありました。今回はPowe
WindowsでのGit環境構築 - Qiita
最近漸く「じっと」って言わなくなってきた。 色々やってみた結果、msysgit+posh-gitを入れてPowerShellでGitを弄るのが楽で便利ということになった。 で、どうやってその環境を構築するかって話を以下に。 ちなみにWindows8Pro64bit日本語版(コミケのMSブースで買った)で、OS入れた後VisualStudio2010入れただけのほぼ素の状態からやってます。 まぁWindows7でも大した差はないと思う。 後Cygwin入れるのは負けだと感じる人向け。 Chocolateyのインストール ChocolateyというのはPowerShellでのパッケージ管理アプリケーション。 MacPortsとかHomebrewとかの同じものですね。 要PowerShell2.0以上。 PowerShellを管理者権限で起動します。 で、以下のコマンドを入力。
Windows と Deploy と PowerShell - tech.guitarrapc.cóm
私がPowerShellをやる理由、好きな理由、今自分が果たすべきことはWindowsにおけるデプロイであり、私がPowerShellに興味を持っているすべてです。 Linux大好きです。DeployやAutomationのトレンドはLinux界隈を見ると楽しいです。 Windows超好きです。C# 大好きです。クラウド最高です。なので謎社のサーバーはAmazon Web Service上のWindows Server 2012です。*1 そんなWindowsにおけるデプロイにPowerShellをどう使って楽にするのかを毎日考えています。 でも、Windowsでデプロイ？ どうやるの？ といわれると実例も乏しく手法が普及していない残念な現実。なので、今回はそれを考えて見ます。 Windows での Deploy に PowerShellが果たす役割 他の登壇者の資料 伝えたいこと デプロ
Chocolatey - The package manager for Windows
Resources Watch videos, read documentation, and hear Chocolatey success stories from companies you trust. View Resources Events Find past and upcoming webinars, workshops, and conferences. New events have recently been added! View Events Courses Step-by-step guides for all things Chocolatey! Earn badges as you learn through interactive digital courses. View Courses Join our monthly Unpacking Softw
Active Directory Management Tool | Active Roles
Solutions Achieve identity-centric cybersecurity to protect the people, applications and data that are essential to business Solutions Behavior Driven Governance Gain full visibility into which access rights are being used, how and by whom. Enforce the principle of least privilege and reduce vulnerabilities and licensing costs. Enhanced Active Directory Governance Streamline AD/Entra ID management
Windows Server Core で、Windows Remote Shell を使ってみた @ t100のプログラミング脱出作戦
Windows Server 2008 Server Core でWindows Remote Shell を使ってDirコマンドを実行してみたっ というわけで、そのときの作業内容をかいつまんで書いてみます。 ■まずはセットアップから この次に Hyper-V も試してみたいので、今回のインストールは Windows Server 2008 RC1 Enterprise with Hyper-V Beta (x64 only) です。 インストール手順は前回のエントリーと同じでした。 キーボードレイアウト、ライセンスキー、インストールエディションの選択をしたら あとは、インストールが完了するのを待つだけ。 寝る前にインストーラー走らせてたら、朝起きたときにはセットアップ終わってますた。 途中で入力待ちで止まってる心配がないっていうのは良いぜ～。 セットアップが終わってからやったのは、以下の
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Archived MSDN and TechNet Blogs
Archived MSDN and TechNet Blogs
GitHub - guitarrapc/valentia: PowerShell Remote deployment library for Windows Servers
PowerShell と Active Directory
