Как получить длину объекта PSCustom? - PullRequest
Новая
       1

Как получить длину объекта PSCustom?

0 голосов
/ 01 ноября 2018

Следующая информация хранится в powershell 

#Maintainer Note: The leftmost parameter must match the registry key name exactly e.g. 'DES 56'
#For more information please check https://support.microsoft.com/en-us/kb/245030
$bannedCiphersJSON = @"
   {
    "RC4 128/128":{
        "IsPermitted":false,
        "AffectedCiphers":[
                        "SSL_RSA_WITH_RC4_128_MD5",
                        "SSL_RSA_WITH_RC4_128_SHA",
                        "TLS_RSA_WITH_RC4_128_MD5",
                        "TLS_RSA_WITH_RC4_128_SHA"
        ]
    },

    "Triple DES 168":{
        "IsPermitted":false,
        "AffectedCiphers":[
                        "SSL_RSA_WITH_3DES_EDE_CBC_SHA",
                        "SSL_DHE_DSS_WITH_3DES_EDE_CBC_SHA" ,
                        "TLS_RSA_WITH_3DES_EDE_CBC_SHA" ,
                        "TLS_DHE_DSS_WITH_3DES_EDE_CBC_SHA"
        ]
    },

    "RC4 56/128":{
        "IsPermitted":false,
        "AffectedCiphers":[
                        "TLS_RSA_EXPORT1024_WITH_RC4_56_SHA"
        ]
    },

    "DES 56":{
        "IsPermitted":false,
        "AffectedCiphers":[
                        "SSL_RSA_WITH_DES_CBC_SHA"
        ]
    },

    "RC4 40/128":{
        "IsPermitted":false,
        "AffectedCiphers":[
                        "SSL_RSA_EXPORT_WITH_RC4_40_MD5",
                        "TLS_RSA_EXPORT_WITH_RC4_40_MD5"
        ]
    },

    "RC2 40/128":{
        "IsPermitted":false,
        "AffectedCiphers":[
                        "SSL_RSA_EXPORT_WITH_RC2_CBC_40_MD5",
                        "TLS_RSA_EXPORT_WITH_RC2_CBC_40_MD5"
        ]
    },

    "MD5":{
        "IsPermitted":false,
        "AffectedCiphers":[
                        "SSL_RSA_EXPORT_WITH_RC4_40_MD5",
                        "SSL_RSA_WITH_RC4_128_MD5",
                        "SSL_RSA_EXPORT_WITH_RC2_CBC_40_MD5",
                        "TLS_RSA_EXPORT_WITH_RC4_40_MD5",
                        "TLS_RSA_WITH_RC4_128_MD5",
                        "TLS_RSA_EXPORT_WITH_RC2_CBC_40_MD5"
        ]
    },

    "SHA":{
        "IsPermitted":false,
        "AffectedCiphers":[
                        "SSL_RSA_WITH_RC4_128_SHA",
                        "SSL_RSA_WITH_DES_CBC_SHA",
                        "SSL_RSA_WITH_3DES_EDE_CBC_SHA",
                        "SSL_RSA_EXPORT1024_WITH_DES_CBC_SHA",
                        "SSL_RSA_EXPORT1024_WITH_RC4_56_SHA",
                        "TLS_RSA_WITH_RC4_128_SHA",
                        "TLS_RSA_WITH_DES_CBC_SHA",
                        "TLS_RSA_WITH_3DES_EDE_CBC_SHA",
                        "TLS_RSA_EXPORT1024_WITH_DES_CBC_SHA",
                        "TLS_RSA_EXPORT1024_WITH_RC4_56_SHA"
        ]
    }
}
"@

$bannedCiphers =$bannedCiphersJSON  | ConvertFrom-Json

function Get-TLSProtocol{ 

    For ($i=0; $i -lt $bannedCiphers.Count; $i++)
    {

      write-output  $i 
    }
}

Get-TLSProtocol

Когда я запускаю Get-Member против объекта, каждый объект кажется «свойством заметки». Из-за этого я думаю, что определение массива не является правильным. (Моя цель - получить список объектов, которые я могу использовать для проверки реестра. 

PS C:\users\golden> $bannedCiphers | get-member


   TypeName: System.Management.Automation.PSCustomObject

Name           MemberType   Definition
----           ----------   ----------
Equals         Method       bool Equals(System.Object obj)
GetHashCode    Method       int GetHashCode()
GetType        Method       type GetType()
ToString       Method       string ToString()
DES 56         NoteProperty System.Management.Automation.PSCustomObject DES 56=@{IsPermitted=False; AffectedCiphers=...
MD5            NoteProperty System.Management.Automation.PSCustomObject MD5=@{IsPermitted=False; AffectedCiphers=Sys...
RC2 40/128     NoteProperty System.Management.Automation.PSCustomObject RC2 40/128=@{IsPermitted=False; AffectedCiph...
RC4 128/128    NoteProperty System.Management.Automation.PSCustomObject RC4 128/128=@{IsPermitted=False; AffectedCip...
RC4 40/128     NoteProperty System.Management.Automation.PSCustomObject RC4 40/128=@{IsPermitted=False; AffectedCiph...
RC4 56/128     NoteProperty System.Management.Automation.PSCustomObject RC4 56/128=@{IsPermitted=False; AffectedCiph...
SHA            NoteProperty System.Management.Automation.PSCustomObject SHA=@{IsPermitted=False; AffectedCiphers=Sys...
Triple DES 168 NoteProperty System.Management.Automation.PSCustomObject Triple DES 168=@{IsPermitted=False; Affected...

Как правильно определить объект в powershell, чтобы я мог выполнять итерации по самому верхнему слою?

Ответы [ 5 ]

0 голосов
/ 02 ноября 2018

Завершенный код, для справки: 

#Maintainer Note: The leftmost parameter must match the registry key name exactly e.g. 'DES 56'
#For more information please check https://support.microsoft.com/en-us/kb/245030
$bannedCiphersJSON = @"
[
  {
    "Name": "RC4 128/128",
    "IsPermitted": false,
    "AffectedCiphers": [
      "SSL_RSA_WITH_RC4_128_MD5",
      "SSL_RSA_WITH_RC4_128_SHA",
      "TLS_RSA_WITH_RC4_128_MD5",
      "TLS_RSA_WITH_RC4_128_SHA"
    ]
  },
  {
    "Name": "Triple DES 168",
    "IsPermitted": false,
    "AffectedCiphers": [
      "SSL_RSA_WITH_3DES_EDE_CBC_SHA",
      "SSL_DHE_DSS_WITH_3DES_EDE_CBC_SHA",
      "TLS_RSA_WITH_3DES_EDE_CBC_SHA",
      "TLS_DHE_DSS_WITH_3DES_EDE_CBC_SHA"
    ]
  },
  {
    "Name": "RC4 56/128",
    "IsPermitted": false,
    "AffectedCiphers": [
      "TLS_RSA_EXPORT1024_WITH_RC4_56_SHA"
    ]
  },
  {
    "Name": "DES 56",
    "IsPermitted": false,
    "AffectedCiphers": [
      "SSL_RSA_WITH_DES_CBC_SHA"
    ]
  },
  {
    "Name": "RC4 40/128",
    "IsPermitted": false,
    "AffectedCiphers": [
      "SSL_RSA_EXPORT_WITH_RC4_40_MD5",
      "TLS_RSA_EXPORT_WITH_RC4_40_MD5"
    ]
  },
  {
    "Name": "RC2 40/128",
    "IsPermitted": false,
    "AffectedCiphers": [
      "SSL_RSA_EXPORT_WITH_RC2_CBC_40_MD5",
      "TLS_RSA_EXPORT_WITH_RC2_CBC_40_MD5"
    ]
  },
  {
    "Name": "MD5",
    "IsPermitted": false,
    "AffectedCiphers": [
      "SSL_RSA_EXPORT_WITH_RC4_40_MD5",
      "SSL_RSA_WITH_RC4_128_MD5",
      "SSL_RSA_EXPORT_WITH_RC2_CBC_40_MD5",
      "TLS_RSA_EXPORT_WITH_RC4_40_MD5",
      "TLS_RSA_WITH_RC4_128_MD5",
      "TLS_RSA_EXPORT_WITH_RC2_CBC_40_MD5"
    ]
  },
  {
    "Name": "SHA",
    "IsPermitted": false,
    "AffectedCiphers": [
      "SSL_RSA_WITH_RC4_128_SHA",
      "SSL_RSA_WITH_DES_CBC_SHA",
      "SSL_RSA_WITH_3DES_EDE_CBC_SHA",
      "SSL_RSA_EXPORT1024_WITH_DES_CBC_SHA",
      "SSL_RSA_EXPORT1024_WITH_RC4_56_SHA",
      "TLS_RSA_WITH_RC4_128_SHA",
      "TLS_RSA_WITH_DES_CBC_SHA",
      "TLS_RSA_WITH_3DES_EDE_CBC_SHA",
      "TLS_RSA_EXPORT1024_WITH_DES_CBC_SHA",
      "TLS_RSA_EXPORT1024_WITH_RC4_56_SHA"
    ]
  }
]
"@

$bannedCiphers = $bannedCiphersJSON  | ConvertFrom-Json

function Get-TLSCipher{ 

    $TLSProtocolCollection = @()
    $regIsEnabledResult
    $regIsEnabledResultFriendly
    $cipherError 

    For ($i=0; $i -lt $bannedCiphers.Name.Count; $i++)
    {
            $TLSProtocolResult = New-Object System.Object
            $cipherError = ""

            $clientPath = "HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Ciphers\" + $bannedCiphers.Name[$i]   
            $canProceedWithKey = Test-Path -Path $clientPath 
            if ($canProceedWithKey)
            {
                $regIsEnabledResult = (Get-ItemProperty -path $clientPath).Enabled
                if ($regIsEnabledResult -eq 0xffffffff -or $regIsEnabledResult -eq 0) {
                   $regIsEnabledResultFriendly = "false"

                   if($bannedCiphers.IsPermitted[$i] -eq "true")
                   {
                       $cipherError = "Should be enabled"
                   }
                }
                else
                {
                   $regIsEnabledResultFriendly = "true"

                   if($bannedCiphers.IsPermitted[$i] -eq "false")
                   {
                       $cipherError = "Should be disabled"
                   }
                }
            }
            else
            {
                $regIsEnabledResultFriendly = "OS Default"
                $cipherError = "Unknown Status" #todo - consider adding a dictionary to determine this outcome
            }

            $TLSProtocolResult | Add-Member -MemberType NoteProperty -Name CipherShortName -Value $bannedCiphers.Name[$i]  
            $TLSProtocolResult | Add-Member -MemberType NoteProperty -Name IsEnabled -Value $regIsEnabledResultFriendly
            $TLSProtocolResult | Add-Member -MemberType NoteProperty -Name Errors -Value $cipherError

            $TLSProtocolCollection += $TLSProtocolResult 
    }

    #Alert if there are cipher configurations on the machine that aren't considered in the script
    $canProceedWithKey2 = Test-Path -Path "HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Ciphers"  
    if ($canProceedWithKey2)
    {
        $unexpectedKeys = Get-ChildItem "HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Ciphers"
        foreach ($crossCheck in $unexpectedKeys)
        {
            if (!$TLSProtocolCollection.CipherShortName.Contains($crossCheck.PSChildName))
            {
                $TLSProtocolResult = New-Object System.Object

                $TLSProtocolResult | Add-Member -MemberType NoteProperty -Name CipherShortName -Value $crossCheck.PSChildName 
                $TLSProtocolResult | Add-Member -MemberType NoteProperty -Name IsEnabled -Value $crossCheck.Enabled
                $TLSProtocolResult | Add-Member -MemberType NoteProperty -Name Errors -Value "Unexpected registry key. Update the 'bannedCiphersJSON' for this registry value"

                $TLSProtocolCollection += $TLSProtocolResult 
            }
        }
    }

    $TLSProtocolCollection
}

Get-TLSCipher
0 голосов
/ 01 ноября 2018

Просто для добавления к другим ответам на основе ваших комментариев .. если у вас есть контроль над источником данных (например, этот большой двоичный объект JSON жестко запрограммирован в вашем скрипте), тогда просто определите объект вместо того, чтобы полагаться на преобразование : 

$obj = @{
    'RC4 128/128' = @{
        'IsPermitted'     = $false
        'AffectedCiphers' = @(
            'SSL_RSA_WITH_RC4_128_MD5'
            'SSL_RSA_WITH_RC4_128_SHA'
            'TLS_RSA_WITH_RC4_128_MD5'
            'TLS_RSA_WITH_RC4_128_SHA'
        )
    }

    <# ... #>
}

Теперь вы можете получить доступ к объекту (в данном случае hashtable) изначально: 

$obj.Keys

и так далее.

0 голосов
/ 01 ноября 2018

у вас есть PSCustomObject, а не массив. у этого объекта есть несколько массивов, спрятанных в свойствах, хотя. [ ухмылка ] вот один из способов получить список и счет ... 

$AffectedCiphers = foreach ($PropName in $Test.PSObject.Properties.Name)
    {
    $Test.$PropName.AffectedCiphers
    }

'There are {0} ciphers in the Banned Ciphers list.' -f $AffectedCiphers.Count

выход:

В списке запрещенных шифров содержится 30 шифров.

что делает вышеуказанное:

  • вызывает скрытое .PSObject свойство всех объектов powershell
  • получить список нормальных свойств в родительском объекте
  • перебирает список, получая значения свойства .AffectedCiphers (в данном случае массив значений)
  • сохраняет их в $AffectedCiphers
  • получает количество предметов в $AffectedCiphers

надеюсь, это поможет,
Ли

0 голосов
/ 01 ноября 2018

Я думаю, что единственный способ перебрать CustomObject - это получить все члены, а затем перебрать членов с помощью forEach. Мое решение почти такое же, как и решение gms0ulmans, но немного короче. 

($bannedCiphers | Get-Member -MemberType NoteProperty).ForEach({
    $member = $_.Name
    $value = $bannedCiphers.($_.Name)
    Write-Host "Member: $member"
    Write-Host "Is Permitted: " + $value.IsPermitted
    Write-Host "Affected Ciphers + " ($value.AffectedCiphers -join ",")
})
0 голосов
/ 01 ноября 2018

Это может быть не оптимальное решение, но демонстрирует, как перебирать содержимое json. Вам не нужно знать Length / Count, чтобы достичь этого. 

Foreach($member in ($bannedCiphers | Get-Member -MemberType NoteProperty | Select-Object -ExpandProperty Name)){

    Write-Host "Name: $member"
    Write-Host "IsPermitted: $($bannedCiphers.$member.IsPermitted)"

    Write-Host "Ciphers:$($bannedCiphers.$member.AffectedCiphers.Count)"
    Foreach ($cipher in ($bannedCiphers.$member.AffectedCiphers)){
        Write-Host " - $cipher"
    }
    Write-Host "`n"
}

Редактировать: Добавлено $($bannedCiphers.$member.AffectedCiphers.Count)

Добро пожаловать на сайт PullRequest, где вы можете задавать вопросы и получать ответы от других членов сообщества.

Нет похожих вопросов

...