Windows Management Instrumentation (WMI) とは、Windows OSにおけるシステム管理のための共通基盤アーキテクチャである。
PowerShellでTest-Connectionを使ったときに「プロバイダーによる読み込みエラーです」というエラーメッセージが表示された。その原因と対処方法を調べたので、メモ。 原因 WMI(Windows Management Instrumentation)リポジトリの破損。 PowerShellでは、pingに相当するコマンドレットとしてTest-Connectionがある。このコマンドレットでは、pingのように単体のプログラム（ping.exe）が動いているのではなくWMIオブジェクトのWin32_PingStatusクラスを使用している。 ごくまれにWMIが破損することがあるそ…
前回の続き。 次は個人的にとても気になっていたワーキングメモリー（WMI）。「聴覚情報を一時的に記憶にとどめ、課題を処理する力、注意集中力、順序付けして情報を処理する力」です。
検証環境 PC PowerShell Buildnumberとバージョンについて WMIを使う Get-WmiObjectコマンドレットを使う 注意 余談 参考 Windows Updateがしっかりあたっているか、 管理者がリモートでちゃちゃっと確認したいときなどに使えるかもしれません。 ※ドメイン環境を想定しています。 検証環境 PC Windows10 21H1 PowerShell $PSVersionTable Name Value ---- ----- PSVersion 5.1.19041.1645 PSEdition Desktop PSCompatibleVersions {…
以下に、ステルス技術（ポリモーフィック型、メタモーフィック型など）、ファイルレスマルウェア、エクスプロイトコード、エクスプロイトキットについて詳しく説明します。 1. ステルス技術 ステルス技術は、マルウェアや悪意のあるプログラムが検出を回避するための技術です。主に以下の2つのタイプがあります。 ポリモーフィック型 概要: ポリモーフィックマルウェアは、自己のコードを変更することでアンチウイルスソフトウェアや検出システムから隠れる技術です。これにより、同じマルウェアでも異なるバージョンに見えるため、検出が困難になります。 例: - マルウェアが実行されるたびにコードの一部を変更するため、サンプ…
【要点】 ◎2023年5月に活動が明らかになった中国のサイバー犯罪組織 【別名】 攻撃組織名 命名組織 Volt Typhoon Microsoft Bronze Silhouette Dell Secureworks 【キャンペーン】 ◆Operation: Blotless (まとめ) https://malware-log.hatenablog.com/entry/Blotless 【辞書】 ◆Volt Typhoon (Malpedia) https://malpedia.caad.fkie.fraunhofer.de/actor/volt_typhoon 【概要】 項目 内容 侵入手…
Bright Master v1.5.0.36 日本語化 シンプルな画面調光器 このプログラムは、モニター、ラップトップ ディスプレイ、その他の機器の明るさを調整するように設計されています。Windows 7 以降で実行され、インストールは必要ありません。WMI (Windows Management Instrumentation) サービスが無効になっていない限り、DDC/CI をサポートするすべての外部モニター、およびラップトップ、オールインワン、Windows タブレットの内蔵ディスプレイで動作します。 - = - = - = - = - = - = - = - = - = - = -…
知能検査（WAIS）とは？ 検査内容から結果の見方、費用まで徹底解説！ 知能検査、特にWAIS（ウェクスラー成人知能検査）について詳しく知りたいと思っていませんか？ この記事では、WAISの概要から検査内容、結果の見方、費用まで、分かりやすく解説していきます。WAISを受けるかどうか迷っている方、結果の意味を知りたい方の参考になれば幸いです。 知能検査（WAIS）とは？ その目的と意義
一般ユーザーでログインしてレジストリを修正するときに、ちょっとした注意点に気づいたのでメモ。気づいた経緯を含めて書いているので、手っ取り早く知りたい方は直接まとめに飛んでもらってもかまわない。 経緯 一般ユーザーとレジストリエディタ レジストリを見たときの違和感 HKEY_CURRENT_USERとHKEY_USERS 一般ユーザーのセキュリティ識別子（SID）を調べる まとめ 経緯 今回一般ユーザーでレジストリの修正が必要だったのは、ある一般ユーザーでファイルの関連付けがおかしくなって設定アプリでは対処できなかったから。ある意味苦肉の策と言える。今回はレジストリのHKEY_CURRENT_U…
[asin:B00F4N6WMI:detail] 【便秘薬】《ツムラ漢方大黄甘草湯エキス顆粒 12包》【🈹 45％OFF ⇒￥421 税込💟】＊常習性便秘や、便秘に伴う諸症状(頭重・のぼせ・腹部膨満・腸内異常醗酵等)の緩和に効果があります。【プライム会員送料無料】#PR https://amzn.to/3UfVkZh
PowerShell 7のWMI寄りなメモを記載します。 Win32_*クラスの名前を列挙（Win32_PerfRawData_*とWin32_PerfFormattedData_*は除外） Get-CimClass -ClassName Win32_* -Namespace root/CIMV2 | Where-Object CimClassName -cnotmatch "Win32_(PerfRawData|PerfFormattedData)_.*" | Select-Object CimClassName | Sort-Object CimClassName Win32_PerfRa…
Linuxでシステムの稼働時間を取得するにはuptimeコマンドを使うが、Windowsではこのコマンドは使えない。 Windowsでシステムの稼働時間を取得するには、以下の方法がある。 Get-Uptimeコマンドレット PowerShellでGet-Uptimeと入力する。 おそらくこれが一番簡単だが、残念ながらGet-UptimeはPowerShell 6以降に追加されたコマンドレットなのでWindowsに付属のPowerShell（Windows PowerShell 5.1）では使えない。 PS C:\> Get-Uptime Days : 0 Hours : 1 Minutes :…
昨日も書いた、新種のランサムウェア・アズ・ア・サービス（RaaS）のEldoradoが気になる。下記の記事に詳細がある。 xynik.com 1. Eldorado ランサムウェアの概要:– ランサムウェア Eldorado は、Go ベースのサービスとしてのランサムウェア (RaaS) であり、3 月以降、主に米国の教育、不動産、医療分野の Windows および VMware ESXi 環境をターゲット 2. 技術的な詳細:– Eldorado を使用すると、暗号化するディレクトリを指定したり、Windows 上のネットワーク共有をターゲットにしたり (Linux のカスタマイズは限定的)…
https://ctftime.org/event/2284 [Web] parrot the emu [Web] zoo feedback form [Web] co2 [Web] co2v2 GET /でHTMLを埋め込む CSPのnonceを固定化する 攻撃をまとめる [Web] hah got em [Web] i am confusion [Forensics] Baby's First Forensics [Forensics] SAM I AM [Forensics] Bad Policies [Forensics] Macro Magic [Forensics] emuc2 公…
WG1400HPからの差分のみなので、さっくりサポートを追加してテスト。 #### cwm_action_mac40to20: ht40 -> ht20 #### osif_vap_init_sub: IEEE80211_F_COEXT_DISABLE skip wlan_determine_cw() mlme_create_infra_bss : Overriding HT40 channel with HT20 channel #### cwm_action_mac40to20: ht40 -> ht20 #### osif_vap_init_sub: IEEE80211_F_COEXT_…
ひたすらSGMIIを有効化できず手詰まりになっていたけど、QCA9558側とAR8327側の両方でSGMIIを構成する必要があることを最終的に突き止め、なんとかSGMIIのeth1も動作するところまで到達した initramfs-factoryは当初WR8750NやWR9500Nなどと同様にtpブロックにinitramfsイメージ本体、firmware領域にダミー用のlzma-loaderを入れていたが、自然な形にする為にtpブロックにダミーなlzma-loader、firmware領域にinitramfsイメージとし、tpブロックが読みだされた場合は無限ループでWDTによりリセットさせること…
前回は、StoreFrontの構築をしたので、今回はVDIの準備をしていこうと思います。 Vitual Delivery Agentのインストール 事前に用意しているVDI用のWindows 10仮想マシンからCitrixのインストーラを起動します。[仮想 アプリとデスクトップ]をクリックします。 [Virtual Delivery Agent for Windows OS(シングルセッション)(W)]をクリックします。 イメージの構成をします。今回はMCSイメージを選択し、[次へ(N)]をクリックします。 今回はこのVDIからCitrix Workspaceは使用しないため、そのまま[次へ(…
twitter.com
www.wmifun.net
atmarkit.itmedia.co.jp
thanks.yahoo.co.jp
atmarkit.itmedia.co.jp
www.microsoft.com
learn.microsoft.com
atmarkit.itmedia.co.jp
forest.watch.impress.co.jp
