NobisD

Investigation réseau complète dans un environnement Active Directory. Détection de l'accès initial, des mouvements latéraux, etc.

Introduction au DFIR réseau en utilisant zeek et jupyterlab

Détourner un protocole Microsoft pour en faire une backdoor ? Dans cet article, centré sur l'environnement Microsoft, nous allons voir comment l'implémenter …