ketshash

Ketshash イベントビューアのログに基づいて、不審な特権NTLM接続、特にPass-The-Hash攻撃を検出する小さなツール。 このツールは「Pass-The-Hash検出」研究の一環として公開されました。「Pass-The-Hash検出」の詳細については、ブログ記事をご覧ください： https://www.cyberark.com/threat-research-blog/detecting-pass-the-hash-with-windows-event-viewer 完全な研究はホワイトペーパーに記載されています：...