#Windows安全
标签 · 共 2 篇
Windows 安全··8 分钟
PowerShell 4104 事件能证明什么，不能证明什么
基于 Windows 测试机实测，拆解 PowerShell Script Block Logging 的证据价值、缺口和进入 SIEM 前的治理基线。
#PowerShell#Windows安全#Detection-Engineering
Windows 安全··4 分钟
PowerShell 执行策略不是安全边界：从 Windows 实测到可审计基线
用 Windows 测试机实测 PowerShell 执行策略、日志与 Code Integrity 事件，给出从执行控制到审计闭环的工程基线。
#PowerShell#Windows安全#Detection-Engineering