База знаний
Таймлайны
Брутфорс доменных учетныз записей по протоколу SMB
Сканирование по протоколу SMB с недоменной рабочей станции атакующего (192.168.0.234) доменную рабочую станцию ws2025.socpedia.net.
Авторизация Kerberos
С рабочей станции ws2025.socpedia.net подключаемся по RDP к sp.socpedia.net под доменной учетной записью lacaladmin с неправильным паролем.С рабочей станции ws2025.socpedia.net подключаемся по RDP к sp.socpedia.net под …
Примеры событий создание учетных записей компьютера
Жёлтым и красным цветами отмечены события, соответствующие подозрительной активности.Желтым - при использовании командлета New-ADComputer.Красным - при запуске PoC для уязвимости CertiGhost (CVE-2026-54121).