-
Windows Event Logs: die wichtigsten Event-IDs für die Erkennung
Die wichtigsten Windows-Event-IDs für die Erkennung als Referenz: Anmeldungen, Konten und Gruppen, Prozesse und Dienste, Kerberos und Active Directory, Spurenverwischung und seitliche Bewegung, dazu die Entsprechungen unter Linux…