Die Gruppe der lokalen Administratoren wurde mit der SAMR RPC-Schnittstelle aufgelistet, wahrscheinlich mit BloodHound/SharpHound.

ID: <a rel="noopener noreferrer" href="https://attack.mitre.org/techniques/T1069/001/" target="_blank">T1069.001</a> Untertechnik von: <a rel="noopener noreferrer" href="https://attack.mitre.org/techniques/T1069/" target="_blank">T1069</a> Taktik: <a rel="noopener noreferrer" href="https://attack.mitre.org/tactics/TA0007/" target="_blank">TA0007</a> Erforderliche Berechtigung: **Domänenkonto**

Erkennungen

Auflistung lokaler Administratoren

low

Beschreibung

Siehe auch

Indikatordetails