Die Verwendung von PowerShell zur Erfassung von Vorfallinformationen
PowerShell ist ein weit verbreitetes Automatisierungswerkzeug, das sowohl von Malware-Entwicklern als auch von Spezialisten für Informationssicherheit häufig genutzt wird. In diesem Artikel wird ein Ansatz zur Verwendung von PowerShell zur Fernabfrage von Daten von Endgeräten bei der Reaktion auf IT-Sicherheitsvorfälle behandelt. Dazu muss ein Skript geschrieben werden, das auf dem Endgerät ausgeführt wird, und anschließend folgt eine detaillierte Beschreibung davon […]
