Indicators of Attack
| Titel | Auswirkung / Beschreibung |
|---|---|
| DC shadow | Neuer Domaincontroller erstellt |
| Neues Mitglied in privilegierte Gruppe | Benutzer wurde einer privilegierten Gruppe hinzugefügt |
| Passwort Guessing | Mehrere fehlgeschlagene Anmeldeversuche wurden bei einem Benutzerkonto festgestellt |
| Passwort Spraying | In der letzten Stunde wurde bei mehreren Benutzerkonten ein falsches Passwort eingegeben. |
| DCSync | Bald verfügbar |
| Silver Ticket | Bald verfügbar |
| Golden Ticket | Bald verfügbar |
| Kerberoasting | Bald verfügbar |
| PetitPotam | Bald verfügbar |
| Credential Dumping | Bald verfügbar |
| SAM Name Impersonation | Bald verfügbar |
| Honeypot-Benutzer | Bald verfügbar |
Nicht die richtige Antwort gefunden?
Wir helfen gerne weiter! Schreiben Sie uns an support@sec-auditor.com