LogHound

LogHound BloodHound 매핑을 위한 포스트 익스플로잇 EVTX 분석기 LogHound는 Windows 보안 이벤트 로그.evtx를 수집하고 파싱하여 인증 이벤트, 세션 데이터 및 로그온 메타데이터를 추출하고, 이를 BloodHound에 주입하며 더 깊은 공격자 원격 측정adversarial telemetry을 제공합니다. 개요 및 설계 배경 LogHound는 레드 팀과 네트워크 침투 테스터를 위한 특정 문제를 해결하기 위해 제작되었습니다: 운영 보안OpSec을 손상시키지 않으면서 측면 이동lateral moveme...