بریم ادامه کار 🫡

🔹 Audit Kerberos Authentication Service

این یکی مربوط به Kerberos Authentication هستش.

و Eventهای مهم:

4768 → درخواست TGT
4771 → Kerberos Pre-Authentication Failed
مثلاً اگر یک کاربر چندین بار Password اشتباه وارد کنه، ممکنه چندین 4771 ببینیم.

یه Event تنها؟ احتمالاً چیز خاصی نیست.
ولی:
4771
4771
4771
4771
4771
4771
برای یک User و یک Source IP در چند ثانیه؟

⚠️ حالا ارزش بررسی داره.

@Socroot