Find Missing DNS Pointer Das Domain Name System allgemein bekannt unter der Abkürzung DNS und die am häufigsten genutzte Funktion ist wohl die Namensauflösung. Ein
Weiterlesen
Schlagwort: query
Sysinternals Sysmon jetzt mit einer DNS Query Protokollierung
Sysinternals – Sysmon mit DNS Protokollierung Die neue Ereignis-ID für DNS-Abfragen lautet 22. Sobald ein Prozess eine DNS-Abfrage ausführt, wird dieses als Ereignis ins LOG
Weiterlesen
Server Informationen per Remote auslesen
Servername Install Date Last Boot Time Um Informationen über entfernte Server zu bekommen, bedarf es nur ein paar kleiner Zeilen Powerhell. Server Informationen per Remote
Weiterlesen
Query Certificates on Remote Systems
Zertifikate auf entfernten Systemen abfragen Zur schnellen Abfrage von Zertifikaten auf Remote Systemen, ob diese noch gültig sind, setzen wir diesen Befehl ab. Query Certificates
Weiterlesen
Wo liegt die NTDS.DIT?
Active Directory Datenbank aufspüren Während der Installation kann der Pfad zur AD Datenbank bestimmt werden. In der Regel liegt die Datenbank im Verzeichnis %systemroot%\NTDS Sollten
Weiterlesen
WLAN Signalstärke per Powershell abfragen
Wie stark ist mein WLAN Signal? Über die CMD gerne auch über die Powershell kann die Signalstärke in Prozent abgefragt werden. Über die jeweilige Kommandozeile
Weiterlesen
Managing Service Dependencies
Abhängigkeiten eines Dienstes verwalten Es gibt Windows Dienste die starten direkt nach dem Start von Windows und es gibt Dienste die starten nach dem Windows
Weiterlesen
Microsoft 365 MFA Report
Wer nutzt welche MFA Methode? Die Multi-Faktor-Authentifizierung (MFA) ist ein Sicherheitssystem, für das mehr als eine Authentifizierungsmethode erforderlich ist, um die Identität des Benutzers für
Weiterlesen
Ereignisanzeige – Zeige alle Fehler und Warnungen
Grab all Errors and Warnings Mithilfe eines kurzen Einzeilers bekommen wir aus allen Logs Fehler und oder Warnungen angezeigt. Ereignisanzeige – Zeige alle Fehler und
Weiterlesen
Wie ist meine IP Powershell
Wie lautet meine IP-Adresse Mit diesen Zeilen fragen wir unsere öffentliche IP-Adresse ab. Die Ausgabe kann später in etwaigen Skripten weiterverarbeitet werden. Auch die Geo-Informationen
Weiterlesen
Windows Security Events als Tabelle
Filterbare und sortierbare Tabelle Nicht immer hat man die Tabelle mit den Security Events zur Einsicht zur Hand. Hier eine Online Tabelle mit allen Einträgen.
WeiterlesenEvent-Logs abfragen und anzeigen
Get-WinEvent zur Anzeige von gefilterten Events Es ist ein leichtes Spiel mithilfe der Powershell nach definierten Einträgen zu suchen. Ereignisse können live oder auch anhand
Weiterlesen