LDAPMon

LDAPMon LDAPMon は、Microsoft-Windows-LDAP-Client ETW プロバイダー向けの POC テレメトリコレクターです。起動すると、ログはイベントビューアーに保存されます。この POC には Sentinel パーサーが付属しているため、SIEM 内でこのデータを収集したい場合に利用できます。Sysmon の隣で実行するのが最適です。 インストール 管理者として cmd または powershell プロンプトを開いてください。 LDAPMon.exe を実行してください。 LDAPMon ウィンドウを閉じないでください。...