Użycie PowerShell do zbierania informacji o incydencie
PowerShell jest dość popularnym narzędziem automatyzacji, które często wykorzystywane jest zarówno przez programistów złośliwego oprogramowania, jak i specjalistów ds. bezpieczeństwa informacyjnego. W tym artykule omówimy sposób wykorzystania PowerShell do zdalnego zbierania danych z końcowych urządzeń podczas reagowania na incydenty bezpieczeństwa informacyjnego. W tym celu będzie konieczne napisanie skryptu, który będzie uruchamiany na końcowym urządzeniu, a następnie zostanie przedstawione szczegółowe opisane tego […]
