$ErrorActionPreference = « silentlycontinue » $lastPath = «  » $pathColor = « Green » $fileNameColor = « Cyan » Get-ChildItem -Path « C:\ » -Recurse -File | Where-Object {$_.LastWriteTime -gt (Get-Date).AddMonths(-3)} | Sort-Object LastWriteTime -Descending | ForEach-Object { $currentPath = Split-Path $_.FullName -Parent $fileName = Split-Path $_.FullName -Leaf $modificationDate = $_.LastWriteTime.ToString(« yyyy-MM-dd HH:mm ») if ($currentPath -ne $lastPath) { $lastPath =…

tail -f /var/log/ns.log | GREP_COLOR=’1;31′ grep –color=always ‘CaseID.*’ sys.client_expr(« sys_0_WIN-UPDATE_SCAN-TIME-SEC_<_8[COMMENT: Windows Update] ») FIREWALL sys.client_expr(« app_0_FIREWALL_0_0_ENABLED_==_TRUE[COMMENT: Generic Firewall Product Scan] »)​ bitlocker sys.client_expr(« sys_0_REG_PATH_==_HKEY\\\\_LOCAL\\\\_MACHINE\\\\\\\\SYSTEM\\\\\\\\CurrentControlSet\\\\\\\\Control\\\\\\\\BitlockerStatus\\\\\\\\BootStatus_VALUE_==_1[COMMENT: Registry] ») EDR MDE MsSense.exe (Microsoft Defender for Endpoint Sensor) Rôle : C’est le capteur EDR (Endpoint Detection and Response) https://learn.microsoft.com/fr-fr/defender-endpoint/microsoft-defender-antivirus-windows ANTIVIRUS real time MsMpEng.exe (Microsoft Malware Protection Engine) Rôle : C’est…

Faire une capture show nstrace pour checker le status Exemple 1 0 = paquet complet Exemple 2 Creer 60 fichier  de 30 sec chacun, après, il écrasera les fichiers après 60 catpures    

nstcpdump.sh dst host x.x.x.x  – Shows traffic sent to the destination host . nstcpdump.sh -n src host x.x.x.x – Shows traffic from specified host and don’t convert IP addresses to names (-n). nstcpdump.sh host x.x.x.x – Shows traffic to and from specified host IP. nstcpdump.sh -c 10 dst host 192.168.0.242 – Outputs the…

(\S+)\s+-encrypted -devno \S+