LogHound

LogHound Пост-эксплуатационный анализатор EVTX для сопоставления с BloodHound LogHound собирает и анализирует журналы безопасности Windows .evtx для извлечения событий аутентификации, данных о сеансах и метаданных входа для загрузки в BloodHound и получения более глубокой телеметрии о действиях...