AP Security: “#forensics DFIR RDP Блог, состоящий из двух частей, уделяет особое вни…”

AP Security @ap_security · 3.98K subscribers

Post #814 1.86K Mar 25, 2025, 05:59 UTC

#forensics

DFIR RDP

Блог, состоящий из двух частей, уделяет особое внимание журналам событий и идентификаторам, получаемым при исследовании RDP, после чего показан процесс изучения артефактов.

Приятного прочтения

The DFIR Spot Lateral Movement - Remote Desktop Protocol (RDP) Event Logs Identify the important Windows Event logs to hunt RDP lateral movement, both from the source and target system.

❤‍🔥 11

Open in Telegram All posts from @ap_security