Referenz · Enterprise-Forensik

FileForensics

Version 2.0 — Fokus auf dieses Projekt.

Scroll

Referenz · Enterprise-Forensik

FileForensics

v2.0

Security-Log-Monitor für Dateiserver im Unternehmensumfeld: Wer hat wann welche Datei gelöscht, erstellt, geändert oder umbenannt? Statt fragiler Handle-Matching-Tricks liest ein PowerShell-Live-Monitor Windows Security Event 4663 (Object Access), schreibt Ereignisse in CSV und erzeugt daraus ein HTML-Dashboard mit Auto-Refresh, Filtern und erweiterter Suche. Ideal für Audit, Nachvollziehbarkeit und schnelle Klärung bei Datenverlust – inklusive Archivierung und Report-Skripte für den Dauerbetrieb.

Live-Monitor auf Basis von Windows Security Event 4663 – Benutzer und Aktion zuverlässig erkennbar
Klassifikation per AccessMask: GELÖSCHT · ERSTELLT · GEÄNDERT · UMBENANNT
HTML-Dashboard mit Auto-Refresh, Schnellsuche und Aktions-Filtern
Erweiterte Suche nach Benutzer, Share, Pfad/Dateiname und Zeitraum
CSV-Export und Archivierung für längere Aufbewahrung und Reports
Setup-Skripte: Object-Access-Auditing, Autostart, Aufräumen, Audit-Report
Sprachneutral und historisch auswertbar – kein Race Condition durch Handle-Matching

PlattformWindows Server · Browser-Dashboard

StackPowerShell · HTML · CSS · JS

QuelleSecurity Event Log · Event 4663

DatenCSV Live · Archiv-CSV

BetriebAdmin-Monitor · Autostart · Archive

RolleKonzept · Forensik · Entwicklung

Internes Unternehmens-Tool · Kundeneinsatz · FileForensics v2.0 · Security Log Monitor

4663

Windows Object-Access Events

Live

Dashboard mit Auto-Refresh

4

Aktionsklassen inkl. Umbenennen

v2.0

Security-Log statt Handle-Matching

Module & Funktionen

Von der Event-Erfassung bis zur forensischen Auswertung – alles aus einer Toolkette.

01

Live-Monitor

PowerShell-Dienst liest Security Events und schreibt Dateioperationen in Echtzeit in CSV.

02

Dashboard

HTML-Oberfläche mit KPIs, farbigen Badges, Sortierung und Auto-Refresh.

03

Filter & Suche

Schnellfilter GELÖSCHT/ERSTELLT/GEÄNDERT plus erweiterte Suche nach User, Share und Pfad.

04

Object Access

Auditing auf Shares aktivieren – Grundlage für belastbare Nachweise statt Vermutungen.

05

Archiv & Report

CSV-Archive und Audit-Reports für längere Zeiträume und dokumentierte Auswertungen.

06

Betrieb

Start-Skripte, Autostart und Aufräumen – ausgelegt auf den Dauerbetrieb auf dem Fileserver.

07

Historie

Nicht nur offene Handles: auch gelöschte Dateien und frühere Aktionen bleiben nachvollziehbar.

08

Export

CSV-Export aus dem Dashboard für Weitergabe an IT, Audit oder Fachbereiche.

Weiter entdecken

Weitere Projekte

Interesse geweckt? Hier die anderen Referenzen — im gleichen Format wie auf der Startseite.

Details ansehen

Michas Musik Studio

Live · v2.0

Leeres Blatt rein, fertiger Song mit Musikvideo raus: unsere eigene KI-Plattform für Songtexte, komplette Tracks und Lip-Sync-Videos – in einem Workflow.

KI · Vercel
Supabase
Stripe
Eigenes Produkt

Zum Projekt→

Details ansehen

BootForge

v1.0

Windows-Tool, das aus ISO/IMG im Handumdrehen bootfähige USB-Sticks erstellt – mit SHA-256-Prüfsummen, Fake-USB-Erkennung und eigenem HUD-Look.

Windows
C# · .NET 9
WPF
Freeware

Zum Projekt→

Details ansehen

Mitarbeiter-Management

v7.0

Enterprise-Plattform für den kompletten Mitarbeiter-Lebenszyklus in Active Directory & Exchange – Onboarding bis Offboarding, vollautomatisiert aus einer Oberfläche.

Windows · WebView2
C# · .NET 6
PowerShell
AD & Exchange

Zum Projekt→

Details ansehen

MailStore Manager

v1.0

Desktop-Tool zur zentralen Verwaltung des E-Mail-Archivs einer Unternehmensgruppe – Benutzer, Rechte, Archive, Profile & Web Access aus einer WebView2-Oberfläche.

Windows · WebView2
C# · .NET 8
REST-API
E-Mail-Archiv

Zum Projekt→

Details ansehen

M365 Security Dashboard

v2.5

Security- & Inventory-Cockpit für Microsoft 365 / Entra ID – MFA, Conditional Access, Lizenzen und Karteileichen täglich automatisch ausgewertet.

PowerShell · Pode
Microsoft Graph
SQLite
Security

Zum Projekt→

Details ansehen

Exchange Postfächer Report

v4.0

Liest alle Exchange-Postfächer, Freigaben, Kalender, Gruppen & Kontakte aus und erzeugt einen interaktiven HTML-Report — mit DPAPI-Credentials und WebView2-Viewer.