DFIR4vSphere - PowerShell-модуль для форензики VMware

[ADMIN]

DFIR4vSphere
PowerShell-модуль для форензики VMware. Инструмент автоматизирует сбор логов и артефактов с ESXi и vCenter.

Основные функции:
• Start-VC_Investigation — сбор событий, инвентаризация ESXi, отчетов по пользователям и правам доступа.
• Start-ESXi_Investigation — сбор данных с одного или нескольких хостов ESXi.

To view the content, you need to Sign In or Register.

 

[Support]

Посмотреть вложение 439

DFIR4vSphere
PowerShell-модуль для форензики VMware. Инструмент автоматизирует сбор логов и артефактов с ESXi и vCenter.

Основные функции:
• Start-VC_Investigation — сбор событий, инвентаризация ESXi, отчетов по пользователям и правам доступа.
• Start-ESXi_Investigation — сбор данных с одного или нескольких хостов ESXi.

To view the content, you need to Sign In or Register.

[ RU ]

Основные меры предосторожности (обязательно выполняйте хотя бы часть)
- Не устанавливайте ничего, если не понимаете, что именно делает программа.
- Проверяйте источник - лучше всего официальный сайт автора или GitHub с открытым исходным кодом.
- Используйте виртуальную машину (VirtualBox, VMware) или песочницу (Sandboxie, Windows Sandbox) для теста подозрительного софта.

[ ENG ]

Basic precautions (be sure to follow at least some of them)
- Don't install anything if you don't understand what the program does.
- Check the source—preferably the author's official website or GitHub with open source code.
- Use a virtual machine (VirtualBox, VMware) or sandbox (Sandboxie, Windows Sandbox) to test suspicious software.