LogHound

LogHound BloodHound 매핑을 위한 포스트 익스플로잇 EVTX 분석기 LogHound는 Windows 보안 이벤트 로그.evtx를 수집하고 파싱하여 인증 이벤트, 세션 데이터 및 로그온 메타데이터를 추출하고, 이를 BloodHound에 주입하며 더 깊은 공격자 원격 측정adversarial telemetry을 제공합니다. 개요 및 설계 배경 LogHound는 레드 팀과 네트워크 침투 테스터를 위한 특정 문제를 해결하기 위해 제작되었습니다: 운영 보안OpSec을 손상시키지 않으면서 측면 이동lateral moveme...

WonkaVision

WonkaVision WonkaVision は、Kerberos チケットを分析し、それらが偽造されているかどうかを判断するための概念実証 POC ツールです。このツールは Charlie Clark と Andrew Schwartz によって作成されました。 この POC は、本番環境対応のエンタープライズアプリケーションとして意図されたものではなく、検出された IOA を公表しながら、偽造チケットをより適切に検出する方法に関するアイデアを生み出すためのものであることに注意してください。 Charlie Clark はこのコードベースの主著者です。...

Director does not show Logon Duration for all sessions

When viewing "Average Logon Duration" not all connections are visible...