PowerShell Command Builder
Genera comandos PowerShell útiles para soporte, inventario, red, servicios, procesos y eventos.
Windows Event ID Helper
Referencia rápida de eventos frecuentes para revisar seguridad, sistema, servicios y errores de aplicación.
| Evento | Log | Categoría | Significado | Uso operativo |
|---|---|---|---|---|
| 4624 | Security | Seguridad | Inicio de sesión correcto. | Validar logon exitoso, tipo de logon, origen y cuenta. |
| 4625 | Security | Seguridad | Inicio de sesión fallido. | Investigar intentos de acceso, bloqueo por contraseña o fuerza bruta. |
| 4634 | Security | Seguridad | Cierre de sesión. | Correlacionar sesiones de usuario. |
| 4648 | Security | Seguridad | Logon con credenciales explícitas. | Detectar uso de otras credenciales, SMB, runas o movimientos laterales. |
| 4720 | Security | Seguridad | Cuenta de usuario creada. | Auditoría de altas de usuarios. |
| 4726 | Security | Seguridad | Cuenta de usuario eliminada. | Auditoría de bajas de usuarios. |
| 4740 | Security | Seguridad | Cuenta bloqueada. | Buscar origen del bloqueo de cuenta. |
| 4768 | Security | Seguridad | Solicitud de ticket Kerberos TGT. | Análisis de autenticación Kerberos. |
| 4769 | Security | Seguridad | Solicitud de ticket Kerberos de servicio. | Revisar acceso a servicios vía Kerberos. |
| 4776 | Security | Seguridad | Validación NTLM. | Detectar autenticación NTLM y origen. |
| 6005 | System | Sistema | Servicio Event Log iniciado. | Indica arranque del sistema o servicio de eventos. |
| 6006 | System | Sistema | Servicio Event Log detenido. | Indica apagado limpio del sistema. |
| 6008 | System | Sistema | Apagado inesperado. | Investigar reinicio brusco o corte de energía. |
| 41 | System | Sistema | Kernel-Power crítico. | Reinicio sin apagado correcto. |
| 7036 | System | Servicios | Servicio cambió de estado. | Revisar inicio/detención de servicios. |
| 7045 | System | Servicios | Servicio instalado en el sistema. | Investigar instalación de servicios nuevos o sospechosos. |
| 1000 | Application | Aplicación | Error de aplicación. | Identificar aplicación con crash. |
| 1001 | Application | Aplicación | Windows Error Reporting. | Complemento de eventos de crash o fallas. |
18 evento(s) encontrado(s).
Event Log Query Builder
Construye consultas Get-WinEvent para revisar eventos recientes por log, ID, equipo y rango horario.
Service / Process Helper
Genera comandos para revisar servicios, procesos, PID, rutas ejecutables y acciones comunes.
Windows Port / Firewall Builder
Genera comandos para probar puertos, revisar conexiones y crear reglas básicas de Firewall de Windows.