PS C:\Users\hongzhi> Get-Help get-*
Name Category Synopsis
---- -------- --------
Get-Verb Function Get-Verb [[-verb] <String[]>] [-Verbose] [-Debug] [-ErrorAction <ActionPreference>] [-WarningAction <ActionPrefe...
Get-WinEvent Cmdlet 從本地和遠端計算機上的事件日志和事件跟蹤日志檔案中擷取事件。
Get-Counter Cmdlet 從本地和遠端計算機上擷取性能計數器資料。
Get-WSManCredSSP Cmdlet 擷取用戶端的與憑據安全服務提供程式相關的配置。
Get-WSManInstance Cmdlet 顯示由資源 URI 指定的資源執行個體的管理資訊。
Get-Command Cmdlet 擷取有關 cmdlet 以及有關 Windows PowerShell 指令的其他元素的基本資訊。
Get-Help Cmdlet 顯示有關 Windows PowerShell 指令和概念的資訊。
Get-History Cmdlet 擷取在目前會話中輸入的指令的清單。
Get-PSSessionConfiguration Cmdlet 擷取計算機上已注冊的會話配置。
Get-PSSession Cmdlet 擷取目前會話中的 Windows PowerShell 會話 (PSSession)。
Get-Job Cmdlet 擷取在目前會話中運作的 Windows PowerShell 背景作業。
Get-Module Cmdlet 擷取已導入或可以導入到目前會話中的子產品。
Get-PSSnapin Cmdlet 擷取計算機上的 Windows PowerShell 管理單元。
Get-FormatData Cmdlet 擷取目前會話中的格式資料。
Get-Event Cmdlet 擷取事件隊列中的事件。
Get-EventSubscriber Cmdlet 擷取目前會話中的事件訂閱者。
Get-Alias Cmdlet 擷取目前會話的别名。
Get-Culture Cmdlet 擷取作業系統中設定的目前區域性。
Get-Date Cmdlet 擷取目前日期和時間。
Get-Host Cmdlet 擷取表示目前主機程式的對象。預設情況下，還顯示 Windows PowerShell 的版本和區域資訊。
Get-Member Cmdlet 擷取對象的屬性和方法。
Get-Random Cmdlet 從集合中擷取随機數或随機選擇對象。
Get-UICulture Cmdlet 擷取作業系統中目前使用者界面 (UI) 區域性設定。
Get-Unique Cmdlet 從排序清單傳回唯一項目。
Get-Variable Cmdlet 擷取目前控制台中的變量。
Get-PSBreakpoint Cmdlet 擷取目前會話中設定的斷點。
Get-PSCallStack Cmdlet 顯示目前調用堆棧。
Get-TraceSource Cmdlet 擷取用于跟蹤的 Windows PowerShell 元件。
Get-EventLog Cmdlet 擷取本地或遠端計算機上的事件日志或事件日志清單中的事件。
Get-ChildItem Cmdlet 擷取一個或多個指定位置中的項和子項。
Get-Content Cmdlet 擷取位于指定位置的項的内容。
Get-ItemProperty Cmdlet 擷取指定項的屬性。
Get-WmiObject Cmdlet 擷取 Windows Management Instrumentation (WMI) 類的執行個體或可用類的相關資訊。
Get-Location Cmdlet 擷取目前工作位置的相關資訊。
Get-PSDrive Cmdlet 擷取目前會話中的 Windows PowerShell 驅動器。
Get-Item Cmdlet 擷取位于指定位置的項。
Get-PSProvider Cmdlet 擷取有關指定的 Windows PowerShell 提供程式的資訊。
Get-Process Cmdlet 擷取在本地計算機或遠端計算機上運作的程序。
Get-Service Cmdlet 擷取本地或遠端計算機上的服務。
Get-Transaction Cmdlet 擷取目前（活動）事務。
Get-HotFix Cmdlet 擷取已應用于本地和遠端計算機的修補程式。
Get-ComputerRestorePoint Cmdlet 擷取本地計算機上的還原點。
Get-Acl Cmdlet 擷取資源（例如檔案或系統資料庫項）的安全描述符。
Get-PfxCertificate Cmdlet 擷取計算機上 .pfx 證書檔案的相關資訊。
Get-Credential Cmdlet 擷取基于使用者名和密碼的憑據對象。
Get-ExecutionPolicy Cmdlet 擷取目前會話中的執行政策。
Get-AuthenticodeSignature Cmdlet 擷取檔案中有關 Authenticode 簽名的資訊。
Get-ADAccountAuthorizationGroup Cmdlet 擷取帳戶标記組資訊。
Get-ADAccountResultantPassword... Cmdlet 擷取 Active Directory 帳戶的結果密碼複制政策。
Get-ADComputer Cmdlet 擷取一個或多個 Active Directory 計算機。
Get-ADComputerServiceAccount Cmdlet 擷取由計算機托管的服務帳戶。
Get-ADDefaultDomainPasswordPolicy Cmdlet 擷取 Active Directory 域的預設密碼政策。
Get-ADDomain Cmdlet 擷取 Active Directory 域。
Get-ADDomainController Cmdlet 基于可發現的服務條件、搜尋參數或者通過提供諸如 NetBIOS 名稱這樣的域控制器辨別符，擷取一個或多個 Active Directory...
Get-ADDomainControllerPassword... Cmdlet 擷取隻讀域控制器密碼複制政策的允許清單或拒絕清單的成員。
Get-ADDomainControllerPassword... Cmdlet 擷取通過隻讀域控制器進行身份驗證或位于域控制器顯示清單中的 Active Directory 帳戶。
Get-ADFineGrainedPasswordPolicy Cmdlet 擷取一個或多個 Active Directory 細粒度密碼政策。
Get-ADFineGrainedPasswordPolic... Cmdlet 擷取應用了細粒度密碼政策的使用者群組。
Get-ADForest Cmdlet 擷取 Active Directory 林。
Get-ADGroup Cmdlet 擷取一個或多個 Active Directory 組。
Get-ADGroupMember Cmdlet 擷取 Active Directory 組的成員。
Get-ADObject Cmdlet 擷取一個或多個 Active Directory 對象。
Get-ADOptionalFeature Cmdlet 擷取一個或多個 Active Directory 可選功能。
Get-ADOrganizationalUnit Cmdlet 擷取一個或多個 Active Directory 組織機關。
Get-ADPrincipalGroupMembership Cmdlet 擷取包含指定使用者、計算機、組或服務帳戶的 Active Directory 組。
Get-ADRootDSE Cmdlet 擷取目錄伺服器資訊樹的根。
Get-ADServiceAccount Cmdlet 擷取一個或多個 Active Directory 服務帳戶。
Get-ADUser Cmdlet 擷取一個或多個 Active Directory 使用者。
Get-ADUserResultantPasswordPolicy Cmdlet 擷取使用者的結果密碼政策。
![Pentest - PowerShell and Token Impersonation[圖]](data:image/gif;base64,R0lGODlhAQABAIAAAP///wAAACwAAAAAAQABAAACAkQBADs=)