Live-Monitor
PowerShell-Dienst liest Security Events und schreibt Dateioperationen in Echtzeit in CSV.
Referenz · Enterprise-Forensik
FileForensics
Version 2.0 — Fokus auf dieses Projekt.
Scroll
Referenz · Enterprise-Forensik
FileForensics
v2.0Security-Log-Monitor für Dateiserver im Unternehmensumfeld: Wer hat wann welche Datei gelöscht, erstellt, geändert oder umbenannt? Statt fragiler Handle-Matching-Tricks liest ein PowerShell-Live-Monitor Windows Security Event 4663 (Object Access), schreibt Ereignisse in CSV und erzeugt daraus ein HTML-Dashboard mit Auto-Refresh, Filtern und erweiterter Suche. Ideal für Audit, Nachvollziehbarkeit und schnelle Klärung bei Datenverlust – inklusive Archivierung und Report-Skripte für den Dauerbetrieb.
- Live-Monitor auf Basis von Windows Security Event 4663 – Benutzer und Aktion zuverlässig erkennbar
- Klassifikation per AccessMask: GELÖSCHT · ERSTELLT · GEÄNDERT · UMBENANNT
- HTML-Dashboard mit Auto-Refresh, Schnellsuche und Aktions-Filtern
- Erweiterte Suche nach Benutzer, Share, Pfad/Dateiname und Zeitraum
- CSV-Export und Archivierung für längere Aufbewahrung und Reports
- Setup-Skripte: Object-Access-Auditing, Autostart, Aufräumen, Audit-Report
- Sprachneutral und historisch auswertbar – kein Race Condition durch Handle-Matching
4663
Windows Object-Access Events
Live
Dashboard mit Auto-Refresh
4
Aktionsklassen inkl. Umbenennen
v2.0
Security-Log statt Handle-Matching
Module & Funktionen
Von der Event-Erfassung bis zur forensischen Auswertung – alles aus einer Toolkette.
Dashboard
HTML-Oberfläche mit KPIs, farbigen Badges, Sortierung und Auto-Refresh.
Filter & Suche
Schnellfilter GELÖSCHT/ERSTELLT/GEÄNDERT plus erweiterte Suche nach User, Share und Pfad.
Object Access
Auditing auf Shares aktivieren – Grundlage für belastbare Nachweise statt Vermutungen.
Archiv & Report
CSV-Archive und Audit-Reports für längere Zeiträume und dokumentierte Auswertungen.
Betrieb
Start-Skripte, Autostart und Aufräumen – ausgelegt auf den Dauerbetrieb auf dem Fileserver.
Historie
Nicht nur offene Handles: auch gelöschte Dateien und frühere Aktionen bleiben nachvollziehbar.
Export
CSV-Export aus dem Dashboard für Weitergabe an IT, Audit oder Fachbereiche.
Dein Projekt könnte das nächste sein.
Erzähl uns von deiner Idee — wir melden uns innerhalb von 24 Stunden.