WindowsDFIR

这里有各种 Windows DFIR 相关 CMD、PowerShell CMDlet 等的仓库，还有我为不同会议或活动举办的研讨会。

  • 语言PowerShell
  • 默认分支master
  • 大小28 KB
  • 更新2021年7月13日
在 GitHub 打开
avatarashemery
76
70

项目介绍

ashemery/WindowsDFIR 是一个托管在 GitHub 上的开源项目，主要使用 PowerShell 编写，目前获得 76 个 Star、7 次 Fork。

仓库全名
ashemery/WindowsDFIR
Star 数
76
Fork 数
7

README 摘要

Windows DFIR Repository for different Windows DFIR related CMDs, PowerShell CMDlets, etc, plus workshops that I did for different conferences or events. Timestamps in UTC Timestamps in local time Hash Values (MD5, SHA1, and SHA256) Find location of executable in PATH (similar to which on Linux Systems) Merge two CSV files Create Symbolic Links to Multiple files. Useful to process files that reside in Known Folders…

完整内容见 GitHub 原始 README 或本页 。

常见问题

WindowsDFIR 用什么语言开发？

主要使用 PowerShell 编写，目前有 76 个 Star。

如何获取 WindowsDFIR 的源码？

可以直接克隆仓库：git clone https://github.com/ashemery/WindowsDFIR.git，默认分支为 master；安装与运行步骤见仓库 README。

WindowsDFIR 最近还在维护吗？

仓库最近一次更新为 2021年7月13日，当前没有未关闭的 Issue；Star 数为 76，可作为社区活跃度的参考。

本页面展示项目元数据与原始 README，GitRead 中文社区 编辑团队负责选题收录。

相关仓库

ChrisTitusTech/winutil avatar
winutilChrisTitusTech
3 天前
65.7k
3.9k
28

Chris Titus Tech's Windows Utility - 安装程序、优化调整、修复和更新

PowerShell
19.5 MB
0
详情
Raphire/Win11Debloat avatar
Win11DebloatRaphire
6 天前
61.8k
2.7k
31

一个简单、轻量的 PowerShell 脚本，可让你移除预装应用、禁用遥测，以及执行各种其他更改来精简并自定义你的 Windows 体验。Win11Debloat 适用于 Windows 10 和 Windows 11。

automatedbloatwarebloatware-removal+17
PowerShell
3.8 MB
0
详情
zhaoxuya520/reverse-skill avatar
reverse-skillzhaoxuya520
9月22日
44.3k
6.6k
41

逆向工程 / 授权渗透测试 / 安全研究技能路由包：AI 自动路由 + 按需自举工具链 + 自动进化经验库，支持 Claude Code、Kiro、Cursor、Cline 等代码 AI 客户端

PowerShell
3.4 MB
0
详情
cmderdev/cmder avatar
cmdercmderdev
1 周前
27.0k
2.1k
60

适用于 Windows 的优秀控制台模拟器包

cmderpowershellc-plus-plus+7
PowerShell
3.7 MB
0
详情
ScoopInstaller/Scoop avatar
ScoopScoopInstaller
1 天前
24.8k
1.5k
500

用于 Windows 的命令行安装程序。

windowsinstallerscoop+1
PowerShell
14.4 MB
0
详情
SpotX-Official/SpotX avatar
SpotXSpotX-Official
23 小时前
23.2k
1.2k
2

用于给桌面版 Spotify 打补丁的 SpotX 修补工具

adblockspotifyspotify-ad-blocker+10
PowerShell
24.8 MB
0
详情
dotnet/core avatar
coredotnet
2 天前
22.1k
4.9k
340

.NET 新闻、公告、发行说明及更多内容！

dotnetdotnet-core
PowerShell
70.7 MB
0
详情
Atlas-OS/Atlas avatar
AtlasAtlas-OS
4 天前
22.0k
779
17

一个开放且轻量的 Windows 修改版，旨在优化性能、隐私和可用性。

ame-wizardatlasatlasos+11
PowerShell
407.3 MB
0
详情

关于

GitHub 原始描述（英文）

Repository for different Windows DFIR related CMDs, PowerShell CMDlets, etc, plus workshops that I did for different conferences or events.

描述取自 GitHub 官方 API，保持仓库作者书写的原文。

简要分析

热度分
95
价值分
48
活跃状态
活跃
cmdcmdletsdfirinvestigationspowershellscriptswindows
GitHub

语言占比

PowerShell

贡献者

ashemeryashemery

README

Windows DFIR

Repository for different Windows DFIR related CMDs, PowerShell CMDlets, etc, plus workshops that I did for different conferences or events.

Timestamps in UTC

Get-ChildItem \<PATH\> -Force | Select-Object FullName, CreationTimeUTC, LastAccessTimeUTC, LastWriteTimeUTC

Timestamps in local time

Get-ChildItem \<PATH\> -Force | Select-Object FullName, CreationTime, LastAccessTime, LastWriteTime

Hash Values (MD5, SHA1, and SHA256)

Get-FileHash \<PATH\> -Algorithm MD5 | Format-List

Get-FileHash \<PATH\> -Algorithm SHA1 | Format-List

Get-FileHash \<PATH\> -Algorithm SHA256 | Format-List

Find location of executable in PATH (similar to which on Linux Systems)

where executablename

Merge two CSV files

Get-Content LNK_User1.csv, LNK_User2.csv | Select-Object -Unique | Set-Content -Encoding ASCII LNK_Users.csv

  • Check the file “createSymLinks.ps1” and from where it was found.
  • More info about Known Folders: URL

Workshops

  • BSides Amman 2021, all files here: URL

评论

暂无评论