2020年6月1日
内网域安全入侵感知系统watchAD
摘要： 一、前言介绍 WatchAD收集所有域控上的事件日志和kerberos流量，通过特征匹配、Kerberos协议分析、历史行为、敏感操作和蜜罐账户等方式来检测各种已知与未知威胁，功能覆盖了大部分目前的常见内网域渗透手法。该项目在360内部上线运行半年有余，发现多起威胁活动，取得了较好的效果。现决定开源 阅读全文
posted @ 2020-06-01 09:56 渗透测试中心 阅读(3738) 评论(0) 推荐(1) 编辑