檢視次數:

使用可用的遠端殼層命令來調查 Mac 端點。

注意
注意
指定檔案位置時，請注意不支援 UNC 路徑。
命令
說明
語法
範例
支援於
cat
輸出所選文件的內容（最大大小 1MB）
cat <file_location>
  • 要輸出位於當前目錄 (/Users/admin/Downloads) 中的 example.txt 文件的內容：
    下載>cat example.txt
  • 要輸出位於 /tmp 目錄中的 example.txt 檔案內容：
    下載>cat /tmp/example.txt
  • XDR Endpoint Sensor
  • Deep Security Agent（由Trend Cloud One - Endpoint & Workload Security管理）
cd
更改當前工作目錄
cd [路徑]
注意
注意
對於 <path>，請指定絕對或相對路徑。
cd /Users
  • XDR Endpoint Sensor
  • Deep Security Agent（由Trend Cloud One - Endpoint & Workload Security管理）
清除
清除螢幕
清除
清除
  • XDR Endpoint Sensor
  • Deep Security Agent（由Trend Cloud One - Endpoint & Workload Security管理）
cp
將檔案或目錄複製到特定目的地
cp <source_object> <destination_object> [--force]
  • 將當前目錄 /Users/admin/Downloads 中的 Finances 目錄複製到 /tmp 並覆蓋現有目錄：
    下載>cp Finances /tmp --force
  • 將目錄 /var 中的 example.txt 文件複製到 /tmp 並覆蓋現有的 example.txt 文件：
    下載>cp /var/example.txt /tmp --force
  • XDR Endpoint Sensor
  • Deep Security Agent（由Trend Cloud One - Endpoint & Workload Security管理）
env
列出環境變數
env
環境
  • XDR Endpoint Sensor
  • Deep Security Agent（由Trend Cloud One - Endpoint & Workload Security管理）
fileinfo
列出詳細檔案內容
fileinfo <file_location_and_extension>
  • 要列出當前目錄 /Users/admin/Downloads 中 example.txt 檔案的檔案內容：
    下載>fileinfo example.txt
  • 要列出位於 /tmp 目錄中的 example.txt 檔案內容：
    下載>fileinfo /tmp/example.txt
  • XDR Endpoint Sensor
  • Deep Security Agent（由Trend Cloud One - Endpoint & Workload Security管理）
取得
收集特定檔案並上傳至Trend Vision One
最大檔案大小：4 GB
取得 <file_location_and_extension>
  • 要收集當前目錄 /Users/admin/Downloads 中的 example.txt 文件：
    下載>get example.txt
  • 要收集位於 /tmp 目錄中的 example.txt 文件：
    下載>get /tmp/example.txt
  • XDR Endpoint Sensor
  • Deep Security Agent（由Trend Cloud One - Endpoint & Workload Security管理）
幫助
顯示幫助資訊
幫助
幫助
  • XDR Endpoint Sensor
  • Deep Security Agent（由Trend Cloud One - Endpoint & Workload Security管理）
ipconfig
顯示網路配置資訊
ipconfig
ipconfig
  • XDR Endpoint Sensor
  • Deep Security Agent（由Trend Cloud One - Endpoint & Workload Security管理）
終止
終止正在執行的程序
kill <PID>
kill 1234
  • XDR Endpoint Sensor
  • Deep Security Agent（由Trend Cloud One - Endpoint & Workload Security管理）
ls
列出目錄內容
ls [路徑]
注意
注意
對於 <path>，請指定絕對或相對路徑。
ls
  • XDR Endpoint Sensor
  • Deep Security Agent（由Trend Cloud One - Endpoint & Workload Security管理）
memdump
從Trend Vision One主控台建立一個可用作已加密檔案的程序記憶體傾印
memdump --pid <pid>
memdump --pid 1234
  • XDR Endpoint Sensor
  • Deep Security Agent（由Trend Cloud One - Endpoint & Workload Security管理）
mkdir
創建新目錄
mkdir <path>
  • 要在當前目錄 /Users/admin/Downloads 中創建 Finances 目錄：
    下載>mkdir Finances
  • 要在 /tmp 目錄中建立 Finances 目錄：
    下載>mkdir /tmp/Finances
  • XDR Endpoint Sensor
  • Deep Security Agent（由Trend Cloud One - Endpoint & Workload Security管理）
mv
將檔案或目錄移動到特定目的地
mv <source_object> <destination_object> [--force]
  • 要將當前目錄 /Users/admin/Downloads 中的 Finances 目錄移動到 /tmp 並覆蓋現有目錄：
    下載>mv Finances /tmp --force
  • 將 example.txt 檔案從目錄 /var 移動到 /tmp 並覆蓋現有的 example.txt 檔案：
    下載>mv /var/example.txt /tmp --force
  • XDR Endpoint Sensor
  • Deep Security Agent（由Trend Cloud One - Endpoint & Workload Security管理）
netstat
列出網路統計和活動連線
netstat
netstat
  • XDR Endpoint Sensor
  • Deep Security Agent（由Trend Cloud One - Endpoint & Workload Security管理）
ps
列出正在執行的進程資訊
ps
ps
  • XDR Endpoint Sensor
  • Deep Security Agent（由Trend Cloud One - Endpoint & Workload Security管理）
pwd
顯示當前目錄
pwd
密碼
  • XDR Endpoint Sensor
  • Deep Security Agent（由Trend Cloud One - Endpoint & Workload Security管理）
rm
刪除檔案或目錄（及所有子目錄）
rm <source_object> [--force]
  • 要刪除當前目錄 /Users/admin/Downloads 中的 Finances 目錄：
    下載>rm 財務
  • 要刪除目錄 /var 中的 example.txt 文件：
    下載>rm /var/example.txt
  • XDR Endpoint Sensor
  • Deep Security Agent（由Trend Cloud One - Endpoint & Workload Security管理）
執行
執行先前上傳的腳本
運行 <script_name_and_extension> [arguments]
運行 demo.sh 1 "22 33" 44
  • XDR Endpoint Sensor
  • Deep Security Agent（由Trend Cloud One - Endpoint & Workload Security管理）
服務列表
列出服務資訊
服務列表
服務列表
  • XDR Endpoint Sensor
  • Deep Security Agent（由Trend Cloud One - Endpoint & Workload Security管理）
systeminfo
列出系統資訊
systeminfo
系統資訊
  • XDR Endpoint Sensor
  • Deep Security Agent（由Trend Cloud One - Endpoint & Workload Security管理）
用戶資訊
列出帳戶屬性
用戶資訊 <username>
用戶資訊 john_doe
  • XDR Endpoint Sensor
  • Deep Security Agent（由Trend Cloud One - Endpoint & Workload Security管理）
用戶列表
列出本機使用者帳號
用戶列表
用戶列表
  • XDR Endpoint Sensor
  • Deep Security Agent（由Trend Cloud One - Endpoint & Workload Security管理）
zip
將檔案或目錄壓縮成 zip 檔案，並可選擇使用密碼加密該檔案
zip <source_object1> [<source_object2...> <source_objectn>] <destination_object> [--password <password>] [--force]
  • 要將當前目錄 /Users/admin/Downloads 中 Finances 目錄的內容壓縮到 /tmp/directoryArchive.zip，設置密碼為 "P@ssw0rd" 並覆蓋現有文件：
    下載>zip 財務 /tmp/directoryArchive.zip --password P@ssw0rd --force
  • 將目錄 /var 中的 example.txt 文件壓縮到 /tmp/exampleArchive.zip 並覆蓋現有文件：
    下載>zip /var/example.txt /tmp/exampleArchive.zip --force
  • XDR Endpoint Sensor
  • Deep Security Agent（由Trend Cloud One - Endpoint & Workload Security管理）