https://www.powershellparser.com/de/blog Latest from Blog de Tue, 29 Sep 2026 14:11:26 GMT https://www.powershellparser.com/de/blog/analyze-powershell-logs-in-browser https://www.powershellparser.com/de/blog/analyze-powershell-logs-in-browser Schritt für Schritt: PowerShell-.evtx-Protokolle, PSReadLine-Verlauf und Transkripte in einem kostenlosen Browser-Viewer öffnen, Skriptblöcke zusammensetzen, kodierte Befehle dekodieren und als CSV oder JSON exportieren. Florian Amette Tue, 08 Sep 2026 00:00:00 GMT https://www.powershellparser.com/de/blog/powershell-transcription-forensics https://www.powershellparser.com/de/blog/powershell-transcription-forensics Wie PowerShell-Transkripte aufgebaut sind, was der Header aufzeichnet, wie Befehlszeitstempel mit -IncludeInvocationHeader funktionieren und wie man Transkripte untersucht. Florian Amette Mon, 07 Sep 2026 00:00:00 GMT https://www.powershellparser.com/de/blog/psreadline-consolehost-history-forensics https://www.powershellparser.com/de/blog/psreadline-consolehost-history-forensics Was die PSReadLine-Verlaufsdatei aufzeichnet, wo sie liegt, warum sie keine Zeitstempel hat und wie man sie – samt ihren Grenzen – in einer Untersuchung nutzt. Florian Amette Sun, 06 Sep 2026 00:00:00 GMT https://www.powershellparser.com/de/blog/decode-powershell-encoded-command https://www.powershellparser.com/de/blog/decode-powershell-encoded-command Wie -EncodedCommand und gängige PowerShell-Obfuskation funktionieren – base64/UTF-16LE, gzip/deflate, Zeichencodes, Verkettung, der Formatoperator und Backticks – und wie man sie gefahrlos dekodiert. Florian Amette Sat, 05 Sep 2026 00:00:00 GMT https://www.powershellparser.com/de/blog/collect-powershell-logs-transcripts-history https://www.powershellparser.com/de/blog/collect-powershell-logs-transcripts-history PowerShell-Ereignisprotokolle, PSReadLine-Verlauf und Transkripte von einem Live-System, aus einer Triage-Sammlung oder einem Datenträgerabbild sichern – mit kopierfertigen Befehlen und den typischen Fallstricken. Florian Amette Fri, 04 Sep 2026 00:00:00 GMT https://www.powershellparser.com/de/blog/powershell-event-logs-forensics-guide https://www.powershellparser.com/de/blog/powershell-event-logs-forensics-guide Eine Übersicht der forensisch relevanten PowerShell-Ereignis-IDs im Operational-Protokoll und im klassischen Windows-PowerShell-Protokoll – 4104, 4103, 400, 403, 600, 800 – und was jede einzelne belegt. Florian Amette Thu, 03 Sep 2026 00:00:00 GMT https://www.powershellparser.com/de/blog/powershell-script-block-logging-4104-forensics https://www.powershellparser.com/de/blog/powershell-script-block-logging-4104-forensics Was Ereignis-ID 4104 aufzeichnet, wie Windows lange Skriptblöcke auf mehrere Ereignisse verteilt, warum Blöcke auf Warnstufe auch ohne vollständige Protokollierung erscheinen und wie man sie in einem Fall auswertet. Florian Amette Wed, 02 Sep 2026 00:00:00 GMT