logo

0x783kb

日志分析

检测AdminSDHolder攻击
来自ATT&CK的描述帐户操作可以帮助攻击者维持在环境中对凭据和某些权限级别的访问。账户操作可能包括修改权限，修改凭据，添加或更改权限组，修改帐户设置或修改执行身份验证等方式。为了创建或操纵帐户，攻击者必须已经对系统或域具有足够的权
2020-04-12 ATT&CK ， 日志分析

DSRM密码重置与检测
来自ATT&CK的描述攻击者可能会使用凭据访问技术窃取特定用户或服务账号的凭据，或者在侦察过程的早期通过社会工程捕获凭据以获得首次访问权限。 攻击者可以使用三种账号：默认账号、本地账号和域账号。默认账号是操作系统的内置账号，例如Wi
2020-04-11 ATT&CK ， 日志分析

使用windows日志监控AD安全性的五大挑战
声明：本文档由12306Bro个人业余时间翻译，个人行为与公司无任何关系！译文来源INSIDER THREAT SECURITY BLOG博客站相关文档。如您对翻译文档内容有异议，请将原文文档做为主要参考，原文版权由博客站及其相关成员持有并
2020-04-08 ATT&CK ， 日志分析

威胁狩猎指南
0x01介绍从本质上讲，网络世界中的威胁狩猎可能与现实世界中的狩猎非常相似。它需要具有独特技能的专业人员，他们具有一定的耐心，批判性思维，创造力和敏锐的洞察力，通常以网络行为异常的形式发现猎物。 “但是猎人到底在寻找什么呢？以及为什么我们需
2020-04-07 ATT&CK ， 日志分析