Question Présentation - David

Bonjour à tous,

Je m'appelle David, administrateur système en Active Directory, Exchange, PKI et un peu en Azure / Entra.

J'ai utilisé PowerShell pour la première fois avec Exchange où son rôle est essentiel pour la gestion du système. Selon les versions, PowerShell pouvait être le seul moyen de gérer certains aspects (les certificats, par exemple, bien que je voie que la gestion des certificats en interface graphique revient avec Exchange SE).

Malgré l'abondance des ressources en ligne, j'ai toujours un faible pour les livres en informatique (en papier). J'ai la seconde édition de Powershell Core et Windows Powershell et je viens de jeter un coup d'oeil en ligne pour voir s'il n'y aurait pas une version plus récente (non, paraît-il).

En ce moment, je travaille sur un script qui permettrait de déceler des attaques DCSync. C'est surtout pour bien saisir le concept et non pas pour tenter de rivaliser avec une véritable solution SIEM qui le ferait mieux et sans doute en analysant des paquets réseau plutôt que les entrées 4662 dans l'Observateur des événements. Quand j'aurai bien articulé ma question, je la poserai ici.

Merci pour m'avoir lu et pour toute aide à venir.