« Windows hack » : différence entre les versions
| (6 versions intermédiaires par le même utilisateur non affichées) | |||
| Ligne 1 : | Ligne 1 : | ||
[[Category:Windows]] | |||
[[Category:Hack]] | |||
= Clear the powershell history = | |||
<kode lang='ps'> | |||
clear-history | |||
# display history | |||
get-history | |||
# delete the "up arrow" list of previous commands | |||
notepad $home\AppData\Roaming\Microsoft\Windows\PowerShell\PSReadline\ConsoleHost_history.txt | |||
</kode> | |||
= [https://www.thewindowsclub.com/clear-windows-defender-protection-history Clear Windows Defender history] = | |||
* go to {{boxx|C:\ProgramData\Microsoft\Windows Defender\Scans\History\Service}} | |||
* empty the files and the folder {{boxx|DetectionHistory}} | |||
* open Event Viewer → Applications and Services logs → Microsoft → Windows → Windows Defender → Operational | |||
* Clear Log | |||
= Clear the event viewer logs = | |||
<kode lang='powershell'> | |||
Get-EventLog -LogName * | ForEach { Clear-EventLog $_.Log } | |||
</kode> | |||
= [http://www.nirsoft.net/utils/regscanner.html RegScanner] = | = [http://www.nirsoft.net/utils/regscanner.html RegScanner] = | ||
Permet de faire des recherches dans le registre: | Permet de faire des recherches dans le registre: | ||
| Ligne 44 : | Ligne 69 : | ||
=Credential Manager= | =Credential Manager= | ||
Aussi appelé Gestionnaire d'identification. [http://www.microsoft.com/indonesia/msdn/credmgmt.aspx#cred_topic6 Credential Management with the .NET Framework 2.0] | Aussi appelé Gestionnaire d'identification. [http://www.microsoft.com/indonesia/msdn/credmgmt.aspx#cred_topic6 Credential Management with the .NET Framework 2.0] | ||
Dernière version du 26 février 2022 à 18:55
Clear the powershell history
|
clear-history # display history get-history # delete the "up arrow" list of previous commands notepad $home\AppData\Roaming\Microsoft\Windows\PowerShell\PSReadline\ConsoleHost_history.txt |
Clear Windows Defender history
- go to C:\ProgramData\Microsoft\Windows Defender\Scans\History\Service
- empty the files and the folder DetectionHistory
- open Event Viewer → Applications and Services logs → Microsoft → Windows → Windows Defender → Operational
- Clear Log
Clear the event viewer logs
|
|
Get-EventLog -LogName * | ForEach { Clear-EventLog $_.Log }
|
RegScanner
Permet de faire des recherches dans le registre:
Ophcrack
Craqueur de mot de passe Windows basé sur les rainbow tables.
Très efficace avec XP, moins avec Vista et 7.
OleView
Permet d'afficher les informations contenues dans les composants COM telles que les GUID.
Disponible dans le SDK de Windows (une fois installé dans « C:\Program Files\Microsoft SDKs\Windows\v7.1\Bin\x64 »
Lancez l'exécutable en tant qu'administrateur.
Sysinternals
OllyDbg
OllyDbg est un analyseur, un debuggeur et un assembleur 32 bits.
Aide
SoftIce
Debuggeur.
Immunity Debugger
HxD
HxD est un Hex Editor et un Disk Editor.
PEBrowse
PEBrowse Professional Interactive est un déassembleur couplé à un débuggeur.
Dependency Walker
Dependency Walker permet de connaitre les dépendance d'un composant Windows (exe, dll, ocx, sys, ...).
IDA Pro
IDA Pro (Interactive Disassembler) est un désassembleur.
Cain & Abel
Cain & Abel permet entre autres de récupérer :
- Mots de passe SQLSERVER
- Mots de passe du Credential Manager (Gestionnaire d'identification)
Credential Manager
Aussi appelé Gestionnaire d'identification. Credential Management with the .NET Framework 2.0
