LogonTracer

Концепция LogonTracer v2 — это инструмент для исследования вредоносных входов в систему путем визуализации и анализа журналов событий Windows Active Directory. Инструмент связывает имя хоста или IP-адрес и имя учетной записи, найденные в событиях, связанных со входом, и отображает их в виде графа...