Mandiant-Azure-AD-Investigator

Mandiant Azure AD Investigator Focus su TTP di UNC2452 Panoramica Questo repository contiene un modulo PowerShell per rilevare artefatti che possono essere indicatori dell'attività di UNC2452 e di altri attori di minacce. Alcuni indicatori sono indicatori di compromissione ad "alta fedeltà", ment...