-
Event-Log-Löschung erkennen: Event 1102, wevtutil und der Protokolldienst
Event-Log-Löschung erkennen: wie Angreifer per wevtutil, PowerShell oder gestopptem Protokolldienst ihre Spuren verwischen und warum das Aufräumen selbst die deutlichste Spur ist (Event 1102). Drei sigma-cli-validierte Sigma-Regeln, Härtung…