THM-Tempest

TryHackMe — Tempest SOC Level 1 경로 | 침해 대응 조사 개요 손상된 Windows 머신에 대한 전체 침해 대응 조사입니다. 공격자는 CVE-2022-30190Follina을 악용한 악성 Word 문서를 통해 초기 접근 권한을 획득하고, 지속성을 확립했으며, Chisel을 사용해 네트워크를 터널링하고, PrintSpoofer로 권한을 상승시킨 뒤, 지속형 악성 서비스와 함께 백도어 계정을 생성했습니다. 기간: 2022년 6월 2021일 도구: EvtxEcmd, Timeline Explorer,...