Skip to content
PowerShellparser

Series

Grundlagen der PowerShell-Protokollierung

3 posts in this series. Read them in order or jump to any one.

  1. PowerShell-Skriptblockprotokollierung (4104) in der Forensik

    Was Ereignis-ID 4104 aufzeichnet, wie Windows lange Skriptblöcke aufteilt, warum Warnstufen-Blöcke ohne volle Protokollierung erscheinen, wie man sie auswertet.

  2. PowerShell-Ereignisprotokolle: alle forensisch wichtigen IDs

    Forensisch relevante PowerShell-Ereignis-IDs im Operational- und klassischen Windows-PowerShell-Protokoll (4104, 4103, 400, 403, 600, 800) und was sie belegen.

  3. PowerShell-Protokolle, Transkripte und Verlauf sichern

    PowerShell-Ereignisprotokolle, PSReadLine-Verlauf und Transkripte von Live-System, Triage-Sammlung oder Abbild sichern: kopierfertige Befehle und Fallstricke.

All posts in this series

PowerShell-Skriptblockprotokollierung (4104) in der Forensik
Was Ereignis-ID 4104 aufzeichnet, wie Windows lange Skriptblöcke aufteilt, warum Warnstufen-Blöcke ohne volle Protokollierung erscheinen, wie man sie auswertet.
powershellscript-block-loggingdfirevent-logs
PowerShell-Ereignisprotokolle: alle forensisch wichtigen IDs
Forensisch relevante PowerShell-Ereignis-IDs im Operational- und klassischen Windows-PowerShell-Protokoll (4104, 4103, 400, 403, 600, 800) und was sie belegen.
powershellevent-logsdfir
PowerShell-Protokolle, Transkripte und Verlauf sichern
PowerShell-Ereignisprotokolle, PSReadLine-Verlauf und Transkripte von Live-System, Triage-Sammlung oder Abbild sichern: kopierfertige Befehle und Fallstricke.
powershellacquisitionkapevelociraptor