Explicación rápida del código:

CompedFiles.ps1

1. Esto comenzará en la ruta especificada
2. Recorrerá cada carpeta y encontrará los archivos dentro de ella.
3. Por cada archivo que encuentre, comenzará a buscar en el archivo el patrón "\w*://\w/<\w*\s.<.>"
4. Cada coincidencia que obtenga seleccionará la ruta al archivo y la línea en el archivo donde se encontró
5. Después de la selección, escribirá eso en el CSV ubicado en la carpeta temporal en la raíz de C:

LogChecker

1. Esto comenzará en la ruta especificada
2. Recorrerá cada carpeta y encontrará los archivos dentro de ella.
3. Por cada archivo que encuentre, comenzará a buscar en el archivo el patrón "Set-OabVirtualDirectory"
   1. Esto puede detectar más de lo que queremos, pero es la mejor manera que tengo en este momento
4. Cada coincidencia que obtenga seleccionará la ruta al archivo y la línea en el archivo donde se encontró
5. Después de la selección, escribirá eso en el CSV ubicado en la carpeta temporal en la raíz de C:

PossibleExfil

1. Comenzando en la raíz de C:
2. Esto buscará en todos los directorios cualquier cosa con la extensión de archivo zip o tar o gzip o 7z o rar o dmp
   1. zip -- para cualquier archivo que haya sido comprimido y extraído del servidor
   2. tar -- para cualquier carpeta que haya sido empaquetada con tar y extraída del servidor
   3. gzip -- para cualquier archivo que haya sido comprimido con gzip y extraído del servidor
   4. 7z -- para cualquier archivo que haya sido comprimido con 7z y extraído del servidor
   5. rar -- para cualquier archivo que haya sido comprimido con rar y extraído del servidor
   6. dmp -- cualquier posible volcado de proceso
3. Esto, por supuesto, devolverá mucho más de lo que necesitarás revisar
4. Esto se escribirá en un CSV en la carpeta temporal en la raíz de C:
   1. Lo bueno es que, al estar en un archivo CSV, podemos ordenar por fecha
      1. nuestras comprobaciones incluyeron cualquier cosa desde septiembre del año pasado, ya que ha habido informes desde octubre del año pasado

Obtener Usuarios / Grupos de AD

1. Estos consultarán Grupos de AD y Usuarios de AD
2. Usando esto podrás saber si los hackers alteraron algún Grupo de AD o Crearon un Nuevo Usuario Administrador
3. Esto se escribirá en un CSV en la carpeta temporal en la raíz de C: