Event 1102

Event-Log-Löschung erkennen: wie Angreifer per wevtutil, PowerShell oder gestopptem Protokolldienst ihre Spuren verwischen und warum das Aufräumen selbst die deutlichste Spur ist (Event 1102). Drei sigma-cli-validierte Sigma-Regeln, Härtung…