Titre, pour les retardataires.

Ça part sur du cryptolocker maintenant, aïe aïe aïe.

Les scripts Powershell officiels de Microsoft pour:

• Test-ProxyLogon.ps1: parcourt les logs du server Exchange, met en évidence les logs et fichiers suspicieux.
• ExchangeMitigations.ps1: pour fermer temporairement les failles connues, mais il faut quand même patcher dès que possible !

J'étais SÛR que j'avais déjà partagé ce lien, ce n'était pas le cas...

Un script pour vérifier la santé générale d'Exchange, notamment si des security patchs manquent.

Un script pour VRAIMENT choisir quelle version de Windows 10 on download avec le MediaCreationTool.

via https://www.ghacks.net/2020/10/31/here-is-how-you-download-any-windows-10-version-iso-from-microsoft/

Un script pour rapidement installer WireGuard côté serveur.

La même pour OpenVPN: https://github.com/angristan/openvpn-install

Titre.

gwmi win32_operatingsystem -ComputerName $machine | select csname, @{LABEL='LastBootUpTime';EXPRESSION={$_.ConverttoDateTime($_.lastbootuptime)}}

Testé/fonctionnel:

PsExec.exe \computername "c:\program files\Malwarebytes\Anti-malware\unins000.exe" /verysilent /suppressmsgboxes /norestart

Un script pour générer un rapport human-readable d'un serveur Exchange.

Un générateur de script pour un déployer des serveurs de jeux dédiés.

Un script vbs pour nettoyer les logs IIS.

sLogFolder = "c:\inetpub\logs\LogFiles"
iMaxAge = 30   'in days
Set objFSO = CreateObject("Scripting.FileSystemObject")
set colFolder = objFSO.GetFolder(sLogFolder)
For Each colSubfolder in colFolder.SubFolders
        Set objFolder = objFSO.GetFolder(colSubfolder.Path)
        Set colFiles = objFolder.Files
        For Each objFile in colFiles
                iFileAge = now-objFile.DateCreated
                if iFileAge > (iMaxAge+1)  then
                        objFSO.deletefile objFile, True
                end if
        Next
Next

Un script VBA pour compter les folders dans Outlook.

Ah, les bâtards ! J'ai installé direct le script TamperMonkey et j'ai tout de suite senti la différence... soi-disant une histoire de compatibilité, c'est cela oui...

Un autre script pour nettoyer Windows 10 sorti d'usine.
Enlève notamment: les apps par défaut, OneDrive sur demande, les entrées de registre liées.
En cours de test.

Un script pour ramener le bouton "Voir l'image" dans Google Images, qui a décidé de le virer du jour au lendemain.

Coudé.

1) nmap pour Windows: https://nmap.org/download.html#windows
2) coller le script https://raw.githubusercontent.com/cldrn/nmap-nse-scripts/master/scripts/smb-vuln-ms17-010.nse dans C:\Program Files (x86)\Nmap\scripts\
3) Exemple de commande dans un CMD: nmap -sC -p 445 -max-hostgroup 3 -open --script smb-vuln-ms17-010.nse 172.24.1.0/24 -oN resultat.txt

Testé et approuvé !

Titre.

Un script qui va crawler le web, càd les moteurs de recherche populaires ainsi que les réseaux sociaux, afin de trouver les adresses mails
liées à un nom de domaine. Pratique pour expliquer à un client que balancer ses adresses n'importe où augmente le spam...

Coudé.