letsdefend-cve-2024-49138-investigation

LetsDefend 调查: CVE-2024-49138 🔍 概述 使用 LetsDefend 进行实战 SOC 调查和事件响应模拟，聚焦于 CVE-2024-49138 的现实世界漏洞利用——这是 Windows CLFS 驱动程序中的一个权限提升漏洞。 📅 事件详情 事件 ID : 313 事件类型 : 权限提升 事件时间 : 2025年1月22日 主机名 : Victor IP 地址 : 172.16.17.207 恶意二进制文件 : svohost.exe 父进程 : powershell.exe 可疑命令 : ??\C:\Windows\system32\conhost.ex...