Ejercicios de PowerShell: registrar un evento cuando se logre realizar una conexión entre un cliente y un servidor mediante UDP (almacenar la dirección IP de la conexión del cliente o del servidor) | Operating systems, scripting, PowerShell and security

PowerShell

Contenidos

Introducción
Script en PowerShell
- Cliente
- Servidor

Introducción

Server and client (Sockets UDP)

https://www.jesusninoc.com/12/29/server-and-client/

Escribir y ver un evento en el registro de eventos de aplicación

https://www.jesusninoc.com/05/04/escribir-y-ver-un-evento-en-el-registro-de-eventos-de-aplicacion/

Verificar en el registro de eventos que se ha realizado una conexión

Get-EventLog Application | Where-Object Message -Match "192.168"

1	Get-EventLog Application \| Where-Object Message -Match "192.168"

Script en PowerShell

Cliente

## Client
$port=2020
$endpoint = new-object System.Net.IPEndPoint ([IPAddress]"192.168.43.61",$port)
$udpclient=new-Object System.Net.Sockets.UdpClient
$b=[Text.Encoding]::ASCII.GetBytes('hola')
$bytesSent=$udpclient.Send($b,$b.length,$endpoint)
$udpclient.Close()

## Client

$port=2020

$endpoint = new-object System.Net.IPEndPoint ([IPAddress]"192.168.43.61",$port)

$udpclient=new-Object System.Net.Sockets.UdpClient

$b=[Text.Encoding]::ASCII.GetBytes('hola')

$bytesSent=$udpclient.Send($b,$b.length,$endpoint)

$udpclient.Close()

Servidor

## Server
$port=2020
$endpoint = new-object System.Net.IPEndPoint ([IPAddress]::Any,$port)
$udpclient=new-Object System.Net.Sockets.UdpClient $port
$content=$udpclient.Receive([ref]$endpoint)
Write-EventLog -LogName "Application" -Source "Microsoft-Windows-User-Loader" -EventID 916 -EntryType Information -Message "$endpoint | select adress" -Category 2 -RawData 10,20

## Server

$port=2020

$endpoint = new-object System.Net.IPEndPoint ([IPAddress]::Any,$port)

$udpclient=new-Object System.Net.Sockets.UdpClient $port

$content=$udpclient.Receive([ref]$endpoint)

Write-EventLog -LogName "Application" -Source "Microsoft-Windows-User-Loader" -EventID 916 -EntryType Information -Message "$endpoint | select adress" -Category 2 -RawData 10,20

Ejercicios de PowerShell: registrar un evento cuando se logre realizar una conexión entre un cliente y un servidor mediante UDP (almacenar la dirección IP de la conexión del cliente o del servidor) (PowerShell)