))
DFSP # 411 - NTLM Credential Validation
Manage episode 407538600 series 3563034
Nội dung được cung cấp bởi Michael and Digital Forensic Survival Podcast. Tất cả nội dung podcast bao gồm các tập, đồ họa và mô tả podcast đều được Michael and Digital Forensic Survival Podcast hoặc đối tác nền tảng podcast của họ tải lên và cung cấp trực tiếp. Nếu bạn cho rằng ai đó đang sử dụng tác phẩm có bản quyền của bạn mà không có sự cho phép của bạn, bạn có thể làm theo quy trình được nêu ở đây https://vi.player.fm/legal.
This week I'm talking about detecting evidence of lateral movement on Window systems using NTLM credential validation events. Much like the episode I did on Kerberos, NTLM events offer the same advantage of being concentrated on domain controllers, which allows you, as the analyst, leverage a great resource for user account analysis. I will have the background, artifact breakdown, and triage strategy coming up right after this…..
429 tập
Chia sẻ
