Erkennungen

Auflistung lokaler Administratoren

low

Sprache:

Beschreibung

Die Gruppe der lokalen Administratoren wurde mit der SAMR RPC-Schnittstelle aufgelistet, höchstwahrscheinlich mit BloodHound/SharpHound.

Siehe auch

BloodHound-Tool

MITRE ATT&CK-Beschreibung

Indikatordetails

Name: Auflistung lokaler Administratoren

Codename: I-ReconAdminsEnum

Schweregrad: Low

MITRE ATT&CK-Informationen:
ID: T1069.001
Untertechnik von: **T1069**
Taktik: TA0007