Utilisation de PowerShell pour collecter des informations sur un incident
PowerShell est un outil d'automatisation assez courant, souvent utilisé à la fois par les développeurs de logiciels malveillants et les spécialistes de la sécurité de l'information. Cet article examinera une méthode d'utilisation de PowerShell pour la collecte de données à distance à partir de dispositifs finaux lors de la réponse aux incidents de sécurité. Pour cela, il sera nécessaire d'écrire un script qui sera exécuté sur le dispositif final et ensuite, une description détaillée de cette […]
