Классный разбор по PowerShell для Blue Team, спасибо! Очень полезно, как ты прошёлся по логам и показал, что важнее смотреть не просто имена процессов, а параметры запуска и поведение. Особенно зацепила тема с Sysmon и его хешами — реально помогает быстро понять, что за процесс. Главное, что все эти скрипты не такие сложные, как кажется, если их правильно применять.