語系:
多部電腦上的大量驗證請求,使用 NTLM 或 Kerberos 通訊協定且來自相同來源,可能是攻擊的跡象。
MITRE ATT&CK 說明
BloodHound 工具
名稱: 大規模電腦偵察
代碼名稱: I-MassiveComputersRecon
嚴重性: Low