Get-Command -Type Application - lista binarek z $env:PATH, by móc zapolować na LOLBiny niczym @0gtweet

cmdlet

Get-Command

(alias

gcm

) służy do pobrania listy dostępnych komend, włączając w to cmdlety, aliasy, funkcje, filtry, skrypty i aplikacje.
Może być wykorzystany również do pobrania komend o danym czasowniku:

Get-Command -Verb Invoke

rzeczowniku:

Get-Command -Noun Service

czy nawet posiadających dany parametr, np.:

Get-Command -ParameterName ComputerName

W naszym wypadku pobraliśmy po prostu listę wszystkich aplikacji, które znajdują się w katalogach zdefiniowanych zmienną środowiskową

PATH

. Może się to przydać, by przyjrzeć się wybranym aplikacjom pod kątem #LOLBin - czyli czy niewinna, zaufana aplikacja może służyć do wykonania nieuprawnionej operacji (np. uruchomienie kodu, pobranie czegoś z Internetu etc.).

Wyszukiwanie takich #LOLBinów zdaje się być jednym z hobby Grześka Tworka (0gtweet), kilka przez niego znalezionych:

• twitter.com/0gtweet/status/1493963591745220608 - wlrmdr.exe
• twitter.com/0gtweet/status/1397127604281479168 - tttracer.exe
• twitter.com/0gtweet/status/1412304928589156353 - zmienna środowiskowa comspec
• twitter.com/0gtweet/status/1397199297314267138 - ttdinject.exe
• twitter.com/0gtweet/status/1391302320521203712 - resmon.exe + zmienne środowiskowe
• twitter.com/0gtweet/status/1417035464138178562 - control.exe
• twitter.com/0gtweet/status/1581185123218690048 - tpmtool.exe
• twitter.com/0gtweet/status/1583356502340870144 - setres.exe

• learn.microsoft.com/en-us/powershell/module/microsoft.powershell.core/get-command - dokumentacja dla Get-Command
• aptm.in/protip/004d - protip wykorzystujący Get-Command do wskazania pełnej ścieżki aplikacji
• twitter.com/0gtweet - twitter Grześka
• lolbas-project.github.io/ - strona domwoa #LOLBinów