Skip to content
PowerShellparser

Series

Fundamentos del registro de PowerShell

3 posts in this series. Read them in order or jump to any one.

  1. Script Block Logging de PowerShell (4104): guía forense

    Qué registra el event ID 4104, cómo divide Windows los bloques de script largos en varios eventos, por qué aparecen bloques de nivel Warning sin el registro completo y cómo interpretarlo en un caso.

  2. Registros de eventos de PowerShell en el análisis forense: todos los ID que importan

    Un mapa de los event ID forenses de PowerShell en los registros Operational y clásico Windows PowerShell (4104, 4103, 400, 403, 600, 800) y de lo que demuestra cada uno.

  3. Cómo recopilar los registros, las transcripciones y el historial de PowerShell

    Adquiera los registros de eventos de PowerShell, el historial de PSReadLine y las transcripciones desde un host en vivo, una colección de triaje o una imagen de disco, con comandos listos para copiar y los errores más habituales.

All posts in this series

Script Block Logging de PowerShell (4104): guía forense
Qué registra el event ID 4104, cómo divide Windows los bloques de script largos en varios eventos, por qué aparecen bloques de nivel Warning sin el registro completo y cómo interpretarlo en un caso.
powershellscript-block-loggingdfirevent-logs
Registros de eventos de PowerShell en el análisis forense: todos los ID que importan
Un mapa de los event ID forenses de PowerShell en los registros Operational y clásico Windows PowerShell (4104, 4103, 400, 403, 600, 800) y de lo que demuestra cada uno.
powershellevent-logsdfir
Cómo recopilar los registros, las transcripciones y el historial de PowerShell
Adquiera los registros de eventos de PowerShell, el historial de PSReadLine y las transcripciones desde un host en vivo, una colección de triaje o una imagen de disco, con comandos listos para copiar y los errores más habituales.
powershellacquisitionkapevelociraptor