AMSI

PowerShell für Verteidiger: wie aus dem Lieblingswerkzeug der Angreifer eine der besten Erkennungsquellen wird. Die drei Protokollierungsarten (Script Block Logging 4104, Module Logging, Transcription), die zwei wichtigsten Härtungen…