LDAPMon

LDAPMon LDAPMon — это POC-сборщик телеметрии для ETW-провайдера Microsoft-Windows-LDAP-Client. После запуска журналы сохраняются в средстве просмотра событий. В состав этого POC входит парсер Sentinel, чтобы при необходимости вы могли собирать эти данные в SIEM. Лучше всего использовать рядом с...