本機管理員群組是透過 SAMR RPC 介面列舉 (可能是透過 BloodHound/SharpHound)。

ID: <a rel="noopener noreferrer" href="https://attack.mitre.org/techniques/T1069/001/" target="_blank">T1069.001</a>​ 子技術隸屬: <a rel="noopener noreferrer" href="https://attack.mitre.org/techniques/T1069/" target="_blank">T1069</a>​ 手法: <a rel="noopener noreferrer" href="https://attack.mitre.org/tactics/TA0007/" target="_blank">TA0007</a>​

偵測

本機管理員列舉

low

說明

另請參閱

指標詳細資料