-
Living off the Land erkennen: certutil, bitsadmin, mshta und Co.
LOLBins erkennen: wie Angreifer certutil, bitsadmin, mshta, rundll32, regsvr32, msiexec und wmic missbrauchen, welche Logquellen es zeigen, die vier Fragen, die Missbrauch von Verwaltung trennen, eine Sigma-Regel für…