Beiträge mit dem Tag „lateral-movement“
- Lateral Movement und Amcache: ProgramId-Pivoting über Hosts
Eine einzelne verdächtige ProgramId auf einem Host wird zu einer Abfrage, die Sie gegen jeden anderen Host-Amcache ausführen können. Das vollständige Scoping-Playbook für Lateral Movement mit konkreten Abfragen.
2026-05-24