View History on PowerShell

L'historique PowerShell fait référence à un enregistrement des commandes et scripts exécutés dans une session PowerShell. Il permet de suivre les actions effectuées dans l'environnement, facilitant ainsi l'audit, le dépannage et la réutilisation des commandes. L'historique est généralement stocké dans un fichier spécifique, mais il peut être manipulé ou désactivé pour des raisons de sécurité, car il peut contenir des informations sensibles, comme des mots de passe ou des chemins d'accès à des ressources.

Obtention du mot de passe de l'utilisateur "svc_deploy" en lisant l'historique PowerShell

type AppData\Roaming\Microsoft\Windows\PowerShell\PSReadline\ConsoleHost_history.txt