THM-Tempest

TryHackMe — Tempest SOC Level 1 Pathway | インシデントレスポンス調査 概要 侵害されたWindowsマシンの完全なインシデントレスポンス調査。攻撃者は、CVE-2022-30190（Follina）を悪用した悪意のあるWord文書を介して初期アクセスを獲得し、永続化を確立し、Chiselを使用してネットワークをトンネリングし、PrintSpooferを介して権限を昇格させ、永続的な悪意のあるサービスでバックドアアカウントを作成しました。 期間: 2022年6月20日～21日 ツール: EvtxEcmd, Timeline Explorer,...