tags: Windows_Shell_History Windows_Privilage_Escalation Windows
Powershell
Il percorso per Powershell è il seguente:
C:\Users\USER\AppData\Roaming\Microsoft\Windows\PowerShell\PSReadLine\ConsoleHost_history.txttags: Windows_Shell_History Windows_Privilage_Escalation Windows
Il percorso per Powershell è il seguente:
C:\Users\USER\AppData\Roaming\Microsoft\Windows\PowerShell\PSReadLine\ConsoleHost_history.txt