Mon wiki Cyber

Table des matières

Informations sur le système :
Fichiers cachés, propriétaires, droits
Installer des programmes en ligne de commande
Vérifier empreinte SHA-256
Dossiers Windows
Stockage des programmes, dll et exécutables
Fichiers de log
Processus
Services

Informations sur le système :

Version de Windows (Build Number)

Get-WmiObject -Class win32_OperatingSystem | select Version,BuildNumber

Infos sur le BIOS

Get-WmiObject -Class win32_Bios

Infos d'un compte

net user "NomUtilisateur"

Infos sur un ordinateur distant

Get-WmiObject -Class Win32_OperatingSystem -ComputerName "NomOuIP"

Fichiers cachés, propriétaires, droits

Objectif	Commande cmd	Commande PowerShell
Lister y compris les fichiers cachés	dir /a	Get-ChildItem -Force
Lister uniquement les fichiers cachés	dir /a:h	Get-ChildItem -Force -Hidden
Voir le propriétaire	dir /q	(Get-Acl .).Owner
Voir les droits (ACL)	icacls .	Get-Acl . \| Format-List
Voir les attributs	attrib	Get-ItemProperty . \| Select Attributes

Droits d'un fichier

icacls $fichier

Code	Signification	Détail
F	Full control (Contrôle total)	Tous les droits : lecture, écriture, exécution, modification, suppression, changement de permissions
M	Modify (Modifier)	Lecture, écriture, exécution, suppression — mais pas de changement de permissions ni de prise de possession
RX	Read & Execute (Lecture et exécution)	Lire le contenu et exécuter les fichiers (scripts, .exe)
R	Read (Lecture seule)	Lire le contenu sans pouvoir exécuter ni modifier
W	Write (Écriture)	Ajouter/modifier du contenu, mais pas forcément lire
D	Delete (Suppression)	Supprimer le fichier/dossier
N	No access	Aucun accès
CI	Container inherit	Héritage des conteneurs
OI	Object inherit	Héritage des objets
IO	Inherit only	Héritage seul
NP	Do not propagate inherit	Ne pas propager l'héritage
I	Permission inherited from parent container	Autorisation héritée du conteneur parent

Prendre le contrôle d'un fichier

takeown /f <fichier>
icacls <fichier> /grant Administrateurs:F

Donner des droits à joe sur un fichier

Installer des programmes en ligne de commande

winget --version 
winget search 7zip 
winget search notepad++
winget install --id 7zip.7zip -e

Vérifier empreinte SHA-256

Get-FileHash .\npp-installer.exe -Algorithm SHA256 
Get-AuthenticodeSignature .\npp-installer.exe

Dossiers Windows

Équivalents dossiers Linux/Windows

Linux (FHS)	Équivalent Windows approximatif	À quoi ça sert ?
/home	C:\Users	Le dossier avec les fichiers et configs personnelles
/tmp	C:\Windows\Temp et %TEMP%	À stocker les fichiers temporaires
/bin, /sbin, /lib	C:\Windows\System32	Stocke les librairies du système
/etc	C:\Windows\System32\config (registre), C:\ProgramData, System32\drivers\etc	Stocke les configurations de windows
/boot	C:\Windows\Boot + partition de démarrage	Stocke les fichiers de boot
/var (journaux)	C:\Windows\Logs, System32\winevt\Logs	Stocke les fichiers de journalisation
/usr/local, /opt	C:\Program Files, C:\Program Files (x86)	Stocke les programmes
swap	C:\pagefile.sys	Fichier de swap

Dossiers racine (C:)

Répertoire	Fonction
Perflogs	Peut contenir les journaux de performance de Windows, mais est vide par défaut.
Program Files	Sur les systèmes 32 bits, tous les programmes 16 bits et 32 bits y sont installés. Sur les systèmes 64 bits, seuls les programmes 64 bits y sont installés.
Program Files (x86)	Les programmes 32 bits et 16 bits sont installés ici sur les éditions 64 bits de Windows.
ProgramData	Il s'agit d'un dossier caché qui contient des données essentielles au fonctionnement de certains programmes installés. Ces données sont accessibles par le programme, quel que soit l'utilisateur qui l'exécute.
Users	Ce dossier contient les profils utilisateur de chaque utilisateur qui se connecte au système et contient les deux dossiers Public et Default.
Default	Il s'agit du modèle de profil utilisateur par défaut pour tous les utilisateurs créés. Chaque fois qu'un nouvel utilisateur est ajouté au système, son profil est basé sur le profil Default.
Public	Ce dossier est destiné au partage de fichiers entre les utilisateurs de l'ordinateur et est accessible par défaut à tous les utilisateurs. Ce dossier est partagé sur le réseau par défaut, mais nécessite un compte réseau valide pour y accéder.
AppData	Les données et paramètres d'application par utilisateur sont stockés dans un sous-dossier utilisateur caché (par exemple, cliff.moore\AppData). Chacun de ces dossiers contient trois sous-dossiers. Le dossier Roaming contient des données indépendantes de la machine qui doivent suivre le profil de l'utilisateur, comme les dictionnaires personnalisés. Le dossier Local est spécifique à l'ordinateur lui-même et n'est jamais synchronisé sur le réseau. LocalLow est similaire au dossier Local, mais il a un niveau d'intégrité des données plus faible. Il peut donc être utilisé, par exemple, par un navigateur web configuré en mode protégé ou sécurisé.
Windows	La majorité des fichiers nécessaires au système d'exploitation Windows se trouvent ici.
System, System32, SysWOW64	Contient toutes les DLL (bibliothèques de liens dynamiques) requises pour les fonctionnalités de base de Windows et de l'API Windows. Le système d'exploitation recherche dans ces dossiers chaque fois qu'un programme demande à charger une DLL sans spécifier de chemin absolu.
WinSxS	Le Magasin de composants Windows (Windows Component Store) contient une copie de tous les composants, mises à jour et Service Packs de Windows.

Afficher graphiquement la structure d'un répertoire

C:\Program Files> tree '.\Windows Defender\'
Structure du dossier
Le numéro de série du volume est 00000084 C2A5:26CF
C:\PROGRAM FILES\WINDOWS DEFENDER
├───fr-FR
├───Offline
└───Platform

Stockage des programmes, dll et exécutables

Program files contient les programmes en 64 bits.
Program files x86 contient les programmes en 32 bits.
System32 contient les dll et exécutables 64 bits.
SysWOW64 contient les dll et exécutables 32 bits.

Fichiers de log

C:\Windows\System32\winevt\Logs

Processus

Pour obtenir la liste des processus :

Get-WmiObject Win32_Process

Services

Pour obtenir le liste des services :

Get-WmiObject Win32_Service