PowerShell-Sicherheit
Bösartige PowerShell mit Skriptblockprotokollierung erkennen
PowerShell-Protokolle zu Erkennungen machen: 4104-Skriptblöcke zusammensetzen, AMSI- und Engine-Ereignisse nutzen, Verschleierung erkennen, Admin-Rauschen filtern.
Fortgeschritten