Analýza Windows logů za účelem odhalení chování škodlivých PowerShell skriptů

Abstract

Předmětem diplomové práce je analýza a zhodnocení možností programu PowerShell. Cílem práce je vlastní seznámení se a otestování možností jeho logování, které tento nástroj nabízí. Součástí práce je tvorba vlastní aplikace k automatizovanému zpracování Windows a PowerShell logů, které jsou důležité pro vyšetřování bezpečnostních incidentů. Práce v neposlední řadě obsahuje implementaci serveru pro vizualizaci Windows logů pomocí Splunku.

This diploma thesis is about the analysis and evaluation of the possibilities of the PowerShell program. The aim of the thesis is to get acquainted with and test the possibilities of its logging, which this tool offers. Part of the work is the creation of its own application for automated processing of Windows and PowerShell logs, which are important for the investigation of security incidents. Last but not least, the implementation of a server for visualization of Windows logs using Splunk.