Неудачные попытки эксплуатации техники можем хантить по событиям журнала
ApplicationProviderName="Microsoft-Windows-User Profiles Service" AND EventID in [1508, 1509]#detection@detectioneasy
#ttp@detectioneasy
Post #310
1.08K
Detection is easy Всем привет! 💻✌️ Многие правила обнаружения строятся на событиях ключей реестра в HKCU, которые формируются на основе данных от callback - CmRegisterCallbackEx При этом в Windows существует механизм обязательных (mandatory) пользовательских профилей, который…
Всем привет! 💻✌️
Неудачные попытки эксплуатации техники можем хантить по событиям журнала
#detection@detectioneasy
#ttp@detectioneasy
Неудачные попытки эксплуатации техники можем хантить по событиям журнала
#detection@detectioneasy
#ttp@detectioneasy
- 🔥 10
- 👍 3