lifailon / rsa-modules

Modules used to RSA (Remote Shadow Administrator)

RSA-Modules

Export-Excel

Модуль для экспорта объекта PowerShell в Excel-файл.

Import-Excel

Модуль для импорта Excel-файла в Hashtable.

Get-ARP

Модуль для просмотра на локальном или удаленном хосте всей ARP-таблицы с выводом в PSCustomObject. Применяется для поиска MAC-адреса выключенного устройства, используя ARP-таблицы других хостов. В примере на скриншоте хост недоступен, вначале ищем его по имени в локальной таблице, потом на других серверах.

Get-Size

Модуль для отображения общего и свободного объема оперативной памяти (-memory) и логических дисков (-disk).

Get-Update

Модуль для отображения списка обновлений на локальном или удаленном компьютере с возможностью его удаления в DISM (-delete).

Get-RemoteDNS

Модуль для удаленного просмотра на DC (не требует установки модуля из состава RSAT) списка всех DNS зон и дочерних записей выбранной зоны с возможностью удаления выбранной записи.

Get-Soft

Модуль для просмотра списка установленных программ на локальном и удаленном хосте, с возможностью их удаления.
Get-Soft -wmi использовать WMI
Get-Soft -package использовать Get-Package

Get-Uptime

Модуль для локального и удаленного просмотра беспрерывного времени работы хоста и даты последней загрузки.

Get-UserProcess

Модуль для отображения списка всех пользовательских процессов на локальном или удаленном сервере с возможностью их завершения.

Get-Netstat

Модуль для вывода списка слушающих и установленных TCP-соединений с преобразованием имени удаленного хоста и используемого процесса.

Get-Broker

Get-Broker localhost -r список всех пользователей подключенных через RDCB с возможностью удаленного подключения к пользователю через RD-Shadow
Get-Broker localhost -d список всех пользователей с возможностью завершение сеанса пользователя
Get-Broker localhost -c отобразить список всех коллекций и программного обспечения на выбранной
Get-Broker localhost -h список хостов и ролей в ферме

Get-EventTS

Get-EventTS localhost -connect список пользователей, которые производили удаленную попытку RDP-подключения к указанному хосту
Get-EventTS localhost -logon события успешной авторизации
Get-EventTS localhost -logoff события успешного завершения сеанса пользователя
Get-EventTS localhost -disconnect события закрытия сессий
Get-EventTS localhost -reconnect события переподключения к существующий сессии