PowerShell Parser — Blog https://www.powershellparser.com/fr/blog Latest from Blog fr Tue, 29 Sep 2026 14:11:26 GMT Analyser les journaux PowerShell dans votre navigateur https://www.powershellparser.com/fr/blog/analyze-powershell-logs-in-browser https://www.powershellparser.com/fr/blog/analyze-powershell-logs-in-browser Pas à pas : ouvrir les journaux .evtx PowerShell, l'historique PSReadLine et les transcriptions dans une visionneuse gratuite en navigateur, reconstituer les blocs de script, décoder les commandes encodées et exporter en CSV ou JSON. Florian Amette Tue, 08 Sep 2026 00:00:00 GMT Analyse forensique de la transcription PowerShell https://www.powershellparser.com/fr/blog/powershell-transcription-forensics https://www.powershellparser.com/fr/blog/powershell-transcription-forensics Structure des transcriptions PowerShell, contenu de l'en-tête, fonctionnement des horodatages de commandes avec -IncludeInvocationHeader, et comment les investiguer. Florian Amette Mon, 07 Sep 2026 00:00:00 GMT Analyse forensique de PSReadLine ConsoleHost_history.txt https://www.powershellparser.com/fr/blog/psreadline-consolehost-history-forensics https://www.powershellparser.com/fr/blog/psreadline-consolehost-history-forensics Ce qu'enregistre le fichier d'historique PSReadLine, où il se trouve, pourquoi il n'a pas d'horodatage, et comment l'utiliser — et ses limites — en investigation. Florian Amette Sun, 06 Sep 2026 00:00:00 GMT Décoder -EncodedCommand et l'obfuscation PowerShell https://www.powershellparser.com/fr/blog/decode-powershell-encoded-command https://www.powershellparser.com/fr/blog/decode-powershell-encoded-command Fonctionnement de -EncodedCommand et de l'obfuscation PowerShell courante — base64/UTF-16LE, gzip/deflate, codes de caractères, concaténation, opérateur de format et accents graves — et comment les décoder en toute sécurité. Florian Amette Sat, 05 Sep 2026 00:00:00 GMT Collecter les journaux, transcriptions et historiques PowerShell https://www.powershellparser.com/fr/blog/collect-powershell-logs-transcripts-history https://www.powershellparser.com/fr/blog/collect-powershell-logs-transcripts-history Acquérir les journaux d'événements PowerShell, l'historique PSReadLine et les transcriptions depuis un hôte actif, une collecte de triage ou une image disque — commandes prêtes à copier et pièges. Florian Amette Fri, 04 Sep 2026 00:00:00 GMT Journaux d'événements PowerShell : chaque ID qui compte https://www.powershellparser.com/fr/blog/powershell-event-logs-forensics-guide https://www.powershellparser.com/fr/blog/powershell-event-logs-forensics-guide Cartographie des identifiants d'événements PowerShell utiles à l'investigation, entre le journal Operational et le journal classique Windows PowerShell — 4104, 4103, 400, 403, 600, 800 — et ce que prouve chacun. Florian Amette Thu, 03 Sep 2026 00:00:00 GMT Journalisation des blocs de script (4104) : guide forensique https://www.powershellparser.com/fr/blog/powershell-script-block-logging-4104-forensics https://www.powershellparser.com/fr/blog/powershell-script-block-logging-4104-forensics Ce qu'enregistre l'événement 4104, comment Windows découpe les blocs longs, pourquoi des blocs de niveau Avertissement apparaissent sans journalisation complète, et comment les lire dans un dossier. Florian Amette Wed, 02 Sep 2026 00:00:00 GMT