Une approche pragmatique et pédagogique de la sécurité des systèmes d'information présentant les capacités aussi bien offensives que défensives de PowerShell, illustrées d'exemples pratiques. Une dernière partie aborde la supervision des environnements Windows avec les mécanismes de journalisation et de centralisation des logs jusqu'à la mise en oeuvre d'une infrastructure SIEM.