پست با دستور Get-History می‌تونید تاریخچهٔ دستورات session جاری PowerShell رو ببینید.

با دستور Get-History می‌تونید تاریخچهٔ دستورات session جاری PowerShell رو ببینید. ادمین‌ها و کاربرها معمولاً با Clear-History این تاریخچه رو پاک می‌کنن. اما از نسخهٔ ۵ به بعد (و به‌خصوص در ۷) ماژول PSReadLine برای line-editing و command history استفاده می‌شه. Clear-History روی فایل تاریخچهٔ PSReadLine تأثیری نداره و پاکش نمی‌کنه. برای دیدن مسیر فایل تاریخچه این دستور رو بزنید: (Get-PSReadLineOption).HistorySavePath مسیر رو کپی کنید و فایل رو باز کنید، تو محیط هایی که میخواید privilege escalation انجام بدید یا حتی دسترسی تازه ای گرفتید و قصد دارید دیتا جمع کنید ،امکانش هست دیتای مفیدی توش پیدا کنید تو چک لیستتون بزاریدش . ➖➖➖➖➖ CHANNEL