Инструмент для просмотра подозрительных входов в систему путем визуализации и анализа журналов событий Windows Active Directory
ID событий:
4624: Successful logon
4625: Logon failure
4768: Kerberos Authentication (TGT Request)
4769: Kerberos Service Ticket (ST Request)
4776: NTLM Authentication
4672: Assign special privileges
💻 Repo
🔗 Research
#windows #dfir #logs #ad #soft
✈️ Telegram 💬 MAX