Utiliser Sysmon pour surveiller la DPAPI

Dans ce 4ᵉ et dernier épisode de notre série sur le vol d’identifiants, place à la détection.

Nabil et Raphaël sont à nouveau accompagnés de Vincent Étienne, pour passer en revue les principales techniques d’exfiltration (LSASS, DPAPI, navigateurs, brute-force, Kerberoasting…) et montrer comment les traquer efficacement.

Un concentré de règles, de logs et de pièges pour muscler votre détection et garder une longueur d’avance.

Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.