FarsightAD

FarsightAD 目次 FarsightAD 目次 説明 前提条件 基本的な使い方 ADハンティングコマンドレット デモ 完全/部分隠しオブジェクトの検出 謝辞 感謝 著者 ライセンス 説明 FarsightAD は、Active Directoryドメインの侵害後に脅威アクターが仕掛けた（可能性のある）永続化メカニズムを発見することを目的としたPowerShellスクリプトです。 このスクリプトは、複製メタデータのタイムスタンプで強化された様々なオブジェクトとその属性のCSV/JSONファイル出力を生成します。さらに、レプリケーション権限で実行した場合、Directory...