Carcigenicate's questions

我显然对 PowerShell 的管道有一些误解（我对这种语言很陌生）。

我正在尝试“grep”帮助菜单中的某个匹配项ssh-keygen。举一个简单的例子，我试图找到包含“C”的每一行（我现在不关心大小写）。我试过了：

ssh-keygen /? | Select-String "C"

问题是，ssh-keygen似乎试图消耗整个命令的其余部分，因为我得到了这个输出：

PS C:\Users\user\tests> ssh-keygen /? | Select-String "C"
Too many arguments.
usage: ssh-keygen [-q] [-b bits] [-C comment] [-f output_keyfile] [-m format]
. . .

但是，如果我尝试对我读入的（python 脚本）文件执行类似的操作，它会按我的预期工作：

PS C:\Users\user\tests> Get-ChildItem .\produce_image.py | Select-String "def"

produce_image.py:12:def draw_mandelbrot_with(canvas_dimensions: Tuple[int, int],
produce_image.py:38:def par_iterate_mandelbrot_with(canvas_dimensions: Tuple[int, int],
. . .

我猜这与它ssh-keygen是一个独立的可执行文件有关，而Get-ChildItem它是一个 cmdlet，并且它们正在写入不同的流？或类似的东西？

我只想知道如何使用 PowerShell 搜索非 cmdlet 的输出。这里的任何帮助将不胜感激。我正在使用 PowerShell 7，以防万一。

我正在通过操纵 ARP 数据包来测试中间人攻击。我已经成功地欺骗网络上的另一台计算机（我的手机）认为我是路由器。我还在攻击者的计算机上启用了数据包转发。

问题是，当我尝试在手机上访问网站时，我可以看到流量被发送到我的计算机（.47），但它没有转发它，而是将 ICMP 重定向发送回我的手机（.111）：

似乎这可以在 Linux 上防止，但有没有办法在 Windows 上防止这种情况？

理想情况下，我希望我的计算机只接受流量，然后通过它在路由器上接收到的相同接口将其转发回（或者一旦我还欺骗路由器认为我的返回流量受害计算机） m 受害者）。

不幸的是，建议的HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters EnableICMPRedirect密钥似乎改变了我的系统是否会添加新主机以响应接收到 ICMP 重定向，而不是它是否会将它们发送出去。