本機管理員列舉

low

說明

本機管理員群組是透過介面 SAMR RPC 被列舉,更有可能是透過 BloodHound/SharpHound。

另請參閱

MITRE ATT&CK description

BloodHound tool

指標詳細資料

名稱: 本機管理員列舉

代碼名稱: I-ReconAdminsEnum

嚴重性: Low

MITRE 攻擊資訊:
ID: T1069.001
子技術隸屬: **T1069**​
手法: **TA0007**​
所需權限: **網域帳戶**​