LDAPMon

LDAPMon LDAPMon es un recopilador de telemetría POC para el proveedor ETW Microsoft-Windows-LDAP-Client. Una vez iniciado, los registros se almacenarán en el Visor de eventos. Este POC incluye un analizador de Sentinel para que, si desea recopilar estos datos dentro de un SIEM, pueda hacerlo. Se...