介绍 你好！ 鉴于最近的ProxyLogon攻击-我一直在跟踪有用的Powershell脚本，这些脚本可能会使系统管理员受益。 这些脚本可能会有所不同，可能对每个人都没有用，但可能会使异常组织受益。 随着时间的流逝，我将尽我所能继续更新这些脚本。 感谢您的阅读！ 计划任务检查 说明：一个简单的Powershell脚本，可将计划任务导出到Temp目录。 可以帮助定位由攻击者安排的任务，以持久地保留在系统上。 用法： 确保您的设备上允许执行策略： Set-ExecutionPolicy不受限制