Historial de consola de PowerShell (ConsoleHost_history.txt)

3 tareas · 35 min · Principiante

El módulo PSReadLine de PowerShell guarda por omisión cada comando tecleado en un archivo de texto en el perfil del usuario. Es común que administradores hayan introducido contraseñas en parámetros de consola, dejando un rastro permanente accesible sin privilegios elevados.

0 de 3 · 0%

Objetivo de la sala

Consulta powershell_history_auditoria.txt en rt-credenciales-disco-bovedas-guia y localiza el módulo responsable.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según powershell_history_auditoria.txt, ¿cuál es el Nombre del Módulo Responsable documentado?

Ver pista de ayuda

Revisa la penúltima línea del archivo.

Examina la última línea de powershell_history_auditoria.txt para anotar la constante del camino de archivo.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según powershell_history_auditoria.txt, ¿cuál es la Constante de Ruta de Historial?

Ver pista de ayuda

Localiza la última línea del archivo.

Identifica el nombre exacto del archivo de texto que contiene los comandos de PowerShell ejecutados por el usuario.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Cuál es el nombre del archivo donde PSReadLine guarda el historial de comandos tecleados?

ConsoleHost_history.txt PowerShell_commands.log history.bash cmd_terminal_cache.dat

Ver pista de ayuda

Reside dentro de la carpeta PSReadLine en AppData del usuario.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: triage-storage.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Nombre del módulo responsable del historial Lab

2 Constante de ruta de historial Lab

3 Archivo donde se almacena el historial Lab

Whoami-Labs Pro utiliza cookies