PowerShell -EncodedCommand : onze façons d’écrire le même paramètre
Une règle qui cherche « -encodedcommand » rate la plupart des variantes. Test sur pwsh 7.6, règle Sigma vérifiée, faux positifs mesurés et méthode de tri.
analyst@soc:~$ tail -f /var/log/purple.log
Notes de terrain d’un analyste SOC : règles de détection, investigations, labs de purple teaming et réflexions sur le métier.
Une règle qui cherche « -encodedcommand » rate la plupart des variantes. Test sur pwsh 7.6, règle Sigma vérifiée, faux positifs mesurés et méthode de tri.
Pourquoi ce blog, ce que vous y trouverez, et ce que vous n’y trouverez jamais.