Artículos etiquetados: #acquisition

Obtenga los registros de eventos de PowerShell, el historial de PSReadLine y las transcripciones de un host en vivo, triaje o imagen de disco, con comandos.