파워쉘을 이용해서 악의적인 생성 로그를 분석

보안프로젝트 매거진

Feb 26. 2016

정말 굿잡입니다. 파워쉘을 이용해서 악의적인 생성 로그를 분석.. 파워쉘의 리모트 기능을 좀더 확장하면 좋은 스크립트가 될거 같습니다. AD 실무 환경에서 큰 확장을 할 수 있을 거 같아요.

Operations Manager, SCOM, System Center, PKI, certificate, gateway

http://blogs.technet.com/b/pfesweplat/archive/2016/02/20/powershell-malware-detection-and-tracking-of-new-autoruns.aspx?platform=hootsuite

보안프로젝트에서는 블로그를 통해 다양한 영역에서 파워쉘을 사용한 사례들은 공개한 적이 있습니다. 학습하는데 도움 되시기 바랍니다.

이번 공개문서는 파워쉘 악성코드 'Poweliks'에 대한 배포용 요약 보고서입니다. (첨부파일 확인) AI연...

http://blog.naver.com/chogar/220548497744

Lab of a Penetration Tester: Dumping user passwords in plaintext on Windows 8...www.labofapenet...

http://blog.naver.com/chogar/220351361566

http://www.exploit-monday.com/2014/04/powershell-summit-2014.html Windows Powershell(파워쉘)은 .N...

http://blog.naver.com/chogar/80212084549

라이브 리스폰스(Live Response)는 컴퓨터에 침해사고 및 악성코드가 배포될 시에 어떤 행위로 인해서 사...

http://blog.naver.com/chogar/80209045505

keyword

복지CEO 조정원 직업 에디터

대기업, 금융권에서 실무를 하다, 현재 교육 서비스 대표를 맡고 있다. [IT엔지니어의 투잡, 책내기]를 포함해서 IT보안 베스트셀러 책 20여권을 낼 정도로 나눔을 하고 있다.