RayduceCOMMAND
CREATOR

COMMAND REFERENCE / SOURCE

程序啟動參數證據

sec4_proc_command資料輸入3 個參數

這個指令做什麼?

查詢 Win32_Process;程序命令列可能含敏感資訊,分享證據前請檢視。 唯讀;不修改系統或目標。

PARAMETERS

參數怎麼填?

01

Name 比對

必填

PowerShell 萬用字元;* 表示所有,? 表示任一單字元。 預設/範例:*。 必填。

預設/範例*
02

輸出屬性

必填

以逗號分隔此 CIM 類別的屬性名稱。 預設/範例:Name,ProcessId,CommandLine,ExecutablePath。 必填。

預設/範例Name,ProcessId,CommandLine,ExecutablePath
03

最多回傳筆數

必填

限制輸出筆數;不會變更資料來源。 範圍:1~5000。 預設/範例:100。 必填。

預設/範例100
← 返回同分類指令