THM-Tempest

TryHackMe — Tempest SOC 一级路径 | 事件响应调查 概述 对一台受攻击的 Windows 机器进行的完整事件响应调查。攻击者通过恶意 Word 文档利用 CVE-2022-30190（Follina）获得初始访问权限，建立持久化，使用 Chisel 穿透网络，通过 PrintSpoofer 提升权限，并利用持久化恶意服务创建后门账户。 时间范围： 2022 年 6 月 20–21 日 工具： EvtxEcmd、Timeline Explorer、Wireshark、Brim、Sysmon 受害主机： TEMPEST | 用户： benimaru 攻击链摘要 | 阶...