权限组发现
对手可能会尝试发现组和权限设置。这些信息可以帮助对手确定哪些用户帐户和组可用,特定组中的用户成员身份,以及哪些用户和组具有提升的权限。 对手可能会尝试以多种不同方式发现组权限设置。这些数据可能为对手提供有关被破坏环境的信息,可用于后续活动和目标。(引用: CrowdStrike BloodHound April 2018)
对手可能会尝试发现组和权限设置。这些信息可以帮助对手确定哪些用户帐户和组可用,特定组中的用户成员身份,以及哪些用户和组具有提升的权限。 对手可能会尝试以多种不同方式发现组权限设置。这些数据可能为对手提供有关被破坏环境的信息,可用于后续活动和目标。(引用: CrowdStrike BloodHound April 2018)