Skip to content
PowerShellparser

Series

Fundamentos del registro de PowerShell

3 posts in this series. Read them in order or jump to any one.

  1. Script Block Logging de PowerShell (4104): guía forense

    Qué registra el event ID 4104, cómo Windows divide los bloques largos, por qué aparecen bloques Warning sin registro completo y cómo interpretarlo en un caso.

  2. Registros de eventos de PowerShell: los ID forenses clave

    Los event ID forenses de PowerShell en los registros Operational y clásico Windows PowerShell (4104, 4103, 400, 403, 600, 800) y lo que demuestra cada uno.

  3. Recopilar logs, transcripciones e historial de PowerShell

    Obtenga los registros de eventos de PowerShell, el historial de PSReadLine y las transcripciones de un host en vivo, triaje o imagen de disco, con comandos.

All posts in this series

Script Block Logging de PowerShell (4104): guía forense
Qué registra el event ID 4104, cómo Windows divide los bloques largos, por qué aparecen bloques Warning sin registro completo y cómo interpretarlo en un caso.
powershellscript-block-loggingdfirevent-logs
Registros de eventos de PowerShell: los ID forenses clave
Los event ID forenses de PowerShell en los registros Operational y clásico Windows PowerShell (4104, 4103, 400, 403, 600, 800) y lo que demuestra cada uno.
powershellevent-logsdfir
Recopilar logs, transcripciones e historial de PowerShell
Obtenga los registros de eventos de PowerShell, el historial de PSReadLine y las transcripciones de un host en vivo, triaje o imagen de disco, con comandos.
powershellacquisitionkapevelociraptor