Registro de PowerShell (bloques y módulos)

3 tareas · 40 min · Principiante

0 de 3 · 0%

Script Block Logging desofusca el código en memoria justo antes de su ejecución por el motor de PowerShell.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué código script se registró en el bloque SB-9901?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría de caza.

Revisa el nivel asignado por el subsistema operativo.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué nivel de alerta recibió el ScriptBlock SB-9901?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría de caza.

Identifica la actividad de recolección de archivos en SB-9902.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué instrucción ejecutó el script SB-9902?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría de caza.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Registro de PowerShell: Script Block Logging (Event ID 4104)

Microsoft-Windows-PowerShell/Operational

Tablas

script_blocks

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Carga reflexiva capturada en ScriptBlock 4104 Lab