forensic-msvpn

Microsoft Remote Access VPN 取证分析 本仓库包含与 Microsoft Remote Access VPN 取证分析相关的资源，详见这篇博客文章：https://www.synacktiv.com/publications/forensic-aspects-of-microsoft-remote-access-vpn.html。 一个 Velociraptor 客户端工件 Windows.EventLogs.RemoteAccessVPN.yaml microsoftrasvpnevents 目录中的 7 条 chainsaw 规则 以及一个在 VPN...