SOC News: Article

One Article Review

Accueil - L'article:

Source	AhnLab
Identifiant	8436988
Date de publication	2024-01-09 05:14:39 (vue: 2024-01-09 06:07:22)
Titre	Vol de comptes de compte dans les environnements de domaine détectés par EDR Account Credentials Theft in Domain Environments Detected by EDR
Texte	«Reconnaissance interne dans les environnements de domaine détecté par EDR» [1] Couvrait des cas où l'EDR a été utiliséDétecter le processus d'un acteur de menace qui reprend un système dans un environnement Active Directory avant de mener une reconnaissance interne pour collecter des informations.Si l'infrastructure d'une organisation est un environnement qui utilise Active Directory, l'acteur de menace peut effectuer une reconnaissance interne pour collecter des informations sur l'environnement du domaine, voler des informations d'identification, les utiliser pour un mouvement latéral et, finalement, prendre le contrôle du ... The “Internal Reconnaissance in Domain Environments Detected by EDR” [1] post covered cases where EDR was used to detect the process of a threat actor taking over a system in an Active Directory environment before conducting internal reconnaissance to collect information. If an organization\'s infrastructure is an environment that uses Active Directory, the threat actor can perform internal reconnaissance to collect information on the domain environment, steal account credentials, use these for lateral movement, and ultimately seize control over the...
Envoyé	Oui
Condensat	account active actor before can cases collect conducting control covered credentials detect detected directory domain edr edr” environment environments information infrastructure internal lateral movement organization over perform post process reconnaissance seize steal system taking theft these threat ultimately use used uses where “internal
Tags	Threat
Stories
Notes	★★
Move

L'article ne semble pas avoir été repris aprés sa publication.

L'article ne semble pas avoir été repris sur un précédent.