home/categories/debugging/tsale-awesome-dfir-skills-skills-hunting-suspicious-powershell-hunt-skill-md
debuggingtools
suspicious-powershell-hunt-cross-platform-ideas
Hypothesis-driven hunt plan for suspicious PowerShell, plus query snippets for common telemetry.
maintainer
tsale
اپ ڈیٹ ہوا 1/18/2026
اسٹارز
213
فورکس
14
quick start
Installation and usage
Hypothesis-driven hunt plan for suspicious PowerShell, plus query snippets for common telemetry.
انسٹالیشن
$ install --globalskills.sh
استعمال
انسٹال کرنے کے بعد، آپ یہ اسکل ٹرمینل میں درج ذیل کمانڈ چلا کر استعمال کر سکتے ہیں:
skills use suspicious-powershell-hunt-cross-platform-ideas