内网小技巧三|PowerShell命令历史记录

— 类似Linux下的.bash_history

文件位置

%userprofile%AppDataRoamingMicrosoftWindowsPowerShellPSReadlineConsoleHost_history.txt

利用思路

• 打点：任意文件下载+Windows系统，可以尝试一下该路径，也许有新世界

• 内网：信息收集

• 蓝队：溯源取证时，毕竟CMD一直以来都被诟病，PowerShell改改颜值还是很能打的，但是也就悄悄地给蓝队留下了"证据"(:

  
  

原文始发于微信公众号（菜鸟学信安）：内网小技巧三|PowerShell命令历史记录