ローカル管理者の列挙

low

説明

ローカル管理者グループが、おそらく BloodHound/SharpHound を使用して SAMR RPC インターフェースで列挙されました。

参考資料

MITRE ATT&CK description

BloodHound tool

インジケーターの詳細

名前: ローカル管理者の列挙

コード名: I-ReconAdminsEnum

深刻度: Low

MITRE ATT&CK 情報:
ID: T1069.001
サブテクニック: T1069
戦術: TA0007