LDAPMon

LDAPMon LDAPMon è un raccoglitore di telemetria POC per il provider ETW Microsoft-Windows-LDAP-Client. Una volta avviato, i log verranno salvati nel Visualizzatore eventi. Questo POC include un parser per Sentinel, così se vuoi raccogliere questi dati in un SIEM puoi farlo. Funziona al meglio se...