本機管理員列舉

low

說明

本機管理員群組是透過 SAMR RPC 介面列舉 (更可能是透過 BloodHound/SharpHound)。

另請參閱

MITRE ATT&CK 說明

BloodHound 工具

指標詳細資料

名稱: 本機管理員列舉

代碼名稱: I-ReconAdminsEnum

嚴重性: Low

MITRE 攻擊資訊:
ID: T1069.001
子技術隸屬: **T1069**​
手法: **TA0007**​
所需權限: **網域帳戶**​