Beiträge mit dem Tag „hunting“

• Lateral Movement und Amcache: ProgramId-Pivoting über Hosts

  Eine einzelne verdächtige ProgramId auf einem Host wird zu einer Abfrage, die Sie gegen jeden anderen Host-Amcache ausführen können. Das vollständige Scoping-Playbook für Lateral Movement mit konkreten Abfragen.

  2026-05-24