标签「{tag}」的文章: #lateral-movement

在 Security.evtx 中检测横向移动

真实对手工具如何在 Windows 环境中跨主机移动，以及在 Security.evtx 中能抓住 PsExec、Impacket 与 WMIExec 的精确 Event ID 组合。