Tag : sécurité

(17 Scripts)

<< Retour à la bibliothèque de scripts
Checks for services and scheduled tasks that are configured to run using domain accounts. For such accounts, the script reports the password expiry date.
Use cases:
1) detecting expiry of accounts used for services, so that the account password may be renewed
2) detecting the use of domain accounts, as opposed to managed service accounts
Version : 1.1.12  •   Créé : 2024-01-22  •   Modifié : 2024-02-25
Searches one or more Azure Tenants for Certificates and Client Secrets. The script reports on all credentials discovered, with their expiry date and a 'hint' that identifies the secret.
If expired or soon-to-expire credentials are discovered, an event log is written - this can be used as a trigger to generate an alert
The Application specified in the credential set must have the following permissions:
Application.Read.All (mandatory) - to read the secret metadata attached to the application
User.Read.All (mandatory) - to report the owner name and contact details
Directory.Read.All (optional) - to report the tenant name
Version : 2.0.20  •   Créé : 2023-11-09  •   Modifié : 2024-03-24
This script is intended to be used to sync the Solve users, based on the membership of the specified AD Security group.
Version : 2.3.7  •   Créé : 2023-09-06  •   Modifié : 2023-10-26
Sets a new password for an AD User and requires the user to change the password at next logon.
Version : 3.0.8  •   Créé : 2023-06-05  •   Modifié : 2023-06-23
Show all Active Directory Accounts which have not been logged into for specified days or more.
System account and accounts without any login activity are ignored by this script.
Reporting on inactive accounts will return the command to disable those accounts.
Disabling accounts will return the command to re-enable those accounts to counter mistakes.
Version : 1.1.6 -   Créé : 2023-04-14  •   Modifié : 2023-06-23
Gets the Active Directory expiration date of specified users or all users within specified search bases.
Version : 2.1.12  •   Créé : 2023-04-06 -   Modifié : 2023-06-22
Query all services, both system and per-user, get the binary responsible for the service, which will be a dll when the service executable is svchost,exe and check its digital signature.
By default, only services whose binary is not validly signed will be shown but parameters are available to show any signing state and to show all services or just non-Microsoft ones
Version : 1.0.6  •   Créé : 2023-02-23  •   Modifié : 2023-02-23
Enables Firewall Auditing Events and then tails the event log remotely. The tailing of events for this script is closer to realtime then the text log.
Version : 1.7.9  •   Créé : 2020-09-22 -   Modifié : 2020-09-28
This script will scan the Security log for evidence of recent changes to the local Administrators group and report whether the required audit policy is configured on the machine.
Version : 1.7.8  •   Créé : 2020-06-10  •   Modifié : 2020-06-10
This script will check if the user is part of BUILTINAdministrators, directly named This script will check if the user is a member of BUILTINAdministrators, directly named
or inherited from other local or domain groups
Version : 1.5.5  •   Créé : 2020-06-10  •   Modifié : 2020-06-10
Utilise les api REST d'Horizon pour extraire tous les événements liés à l'administration de la base de données Horizon Event pour tous les pods. S'il n'y a pas de configuration de pod en nuage, il ne traitera que le pod local. Après avoir récupéré les événements, il traduit les identifiants des différents objets en noms afin d'afficher les noms appropriés lorsque cela est nécessaire.

La sortie est affichée dans la console, mais elle est également enregistrée dans un emplacement par défaut, à savoir c:windowstempCU_Horizon_audit_log.csv.
Version : 4.8.21 -   Créé : 2020-04-28 -   Modifié : 2023-10-25
Ce script récupère les utilisateurs et les groupes administratifs dans un environnement Horizon View.
Vous pouvez utiliser ce script pour vous assurer que les administrateurs ont les bonnes autorisations dans Horizon View ?
Cette action doit être exécutée sur une machine d'extrémité Horizon (dont la colonne Serveur de connexion primaire HZ est remplie dans la console ControlUp). Le script utilise la machine cible pour déterminer l'adresse du serveur de connexion et est exécuté sur la machine qui exécute la console ControlUp.
Version : 3.5.9 -   Créé : 2020-01-11 -   Modifié : 2020-02-04
Creates a report of the packets dropped by Windows firewall during the specified interval.
Version : 1.4.16  •   Créé : 2018-11-22 -   Modifié : 2019-02-17