「{tag}」タグの記事: #lateral-movement

Security.evtx でラテラル ムーブメントを検知する

実際の敵対者ツールが Windows 環境でホスト間を移動する仕組みと、PsExec、Impacket、WMIExec を捕える Security.evtx の正確なイベント ID の組み合わせ。