Artículos con la etiqueta «hunting»

• Movimiento lateral y Amcache: pivote por ProgramId entre hosts

  Un único ProgramId sospechoso en un host se convierte en una consulta que puedes ejecutar contra el Amcache de cualquier otro host. El playbook completo de delimitación del movimiento lateral con consultas concretas.

  2026-05-24