Erkennungen

Auflistung lokaler Administratoren

low

Sprache:

Beschreibung

Die Gruppe der lokalen Administratoren wurde mit der SAMR RPC-Schnittstelle aufgelistet, höchstwahrscheinlich mit BloodHound/SharpHound.

Siehe auch

MITRE ATT&CK description

BloodHound tool

Indikatordetails

Name: Auflistung lokaler Administratoren

Codename: I-ReconAdminsEnum

Schweregrad: Low

MITRE ATT&CK-Informationen:
ID: T1069.001
Unterverfahren von: **T1069**
Taktik: TA0007