mingchen-script/cve-2020-1472-visualizer
$mcStartTime = '2020/05/10 06:06' # 5827-5831 के लिए खोज शुरू करने हेतु TimeStamp, प्रारूप 'yyyy/MM/dd HH:mm' में, जहाँ 1pm = 13 है, उदाहरण: '2020/05/26 13:06' 2020/05/26 1:06 PM से शुरू होने वाले इवेंट सूचीबद्ध करेगा, प्रगति मापने के लिए उपयोग करें। $mcLookbackDays = 0 # जब 0 पर सेट हो, स्क्रिप्ट $mcStartTime का उपयोग करेगी। जब धनात्मक संख्या पर सेट हो, स्क्रिप्ट पिछले x दिनों में इवेंट खोजना शुरू करेगी। उदाहरण के लिए: 1 पिछले 24 घंटों में इवेंट खोजेगा। $mcScriptPrompts = $true # स्क्रिप्ट डिफ़ॉल्ट, गैर-संवादात्मक मोड के लिए $false, अनुसूचित कार्यों या राइट क्लिक के लिए, Powershell के साथ चलाएँ। $mcCSVImport = $true # केवल Evtx उत्पन्न करने के लिए $false पर सेट करें, सर्वर की इवेंट सेवा से Evtx सहेजने के लिए। $mcServerEvents = $false # स्थानीय सर्वर (LocalHost) से संबंधित इवेंट उत्पन्न करें, पूरे EVTX के बजाय बाद की प्रोसेसिंग (किसी अन्य मशीन पर) के लिए छोटे EVTX और CSV उत्पन्न करने हेतु ($mcCSVImport के साथ संयोजन में उपयोग करने पर) $mcEvtPath = "" # जब $mcScriptPrompts=false हो तो डिफ़ॉल्ट रिपोर्ट पथ, स्क्रिप्ट पथ के लिए "" सेट करें। #प्रदर्शन से संबंधित नॉब $mcMaxThreads = 4 # अधिकतम समवर्ती Evtx से CSV निर्यात थ्रेड (कार्य), उच्च संख्या फ़ाइल/IO अड़चन उत्पन्न कर सकती है क्योंकि सभी फ़ाइलें एक निर्देशिका में हैं। $mcMaxExport = 1000 # प्रत्येक EVTX से निर्यात करने के लिए अधिकतम 1000 इवेंट, यदि Excel मेमोरी त्रुटि मिल रही है तो इसे संशोधित करें (या हमें केवल नमूनों के लिए पहले कुछ evt चाहिए) $mcMaxImport = 1000 # एक्सेल में आयात करने के लिए अधिकतम 1000 इवेंट, ##नोट##: अधिकतम होने पर, Excel वर्तमान आयात फ़ाइल समाप्त करेगा और भविष्य के आयात रोक देगा, चूँकि आयात सिंगल-थ्रेडेड है, उच्च संख्या पर सेट करने पर आयात में लंबा समय लग सकता है। $mcColorScale = $true # कॉलम ColorScale अक्षम करने के लिए false पर सेट करें = एक्सेल आयात तेज़ करें और मेमोरी आवश्यकता कम करें $mcDataBar = $true # कॉलम DataBar अक्षम करने के लिए false पर सेट करें = एक्सेल आयात तेज़ करें और मेमोरी आवश्यकता कम करें (नोट: आयात पर DataBar ColorScale की तुलना में कुछ हद तक बगी है, यदि आवश्यक हो तो बाद में इसे मैन्युअल रूप से करना सबसे अच्छा है।)
#--दूरस्थ Evtx संग्रह के लिए डिफ़ॉल्ट-------------------------------------------------------
#--स्थानीय गैर-संवादात्मक रिपोर्ट निर्माण के लिए डिफ़ॉल्ट।--------------------------------------
