חזרה למדריך האירועים4648אימות והתחברותWARNעודכן לאחרונה:
התחברות עם פרטי גישה מפורשים (RunAs)
מה זה אומר
משתמש הריץ משהו תחת חשבון אחר. זהו הסימן הקלאסי ל־Lateral Movement ידני.
צעדים ראשונים
- 1בדוק זוג: מי המשתמש המקורי ולאיזה חשבון עבר.
- 2אם היעד חשבון אדמין מתחנה רגילה — חקור.
אירועים קשורים
המדריך הוא נקודת פתיחה לחקירה, לא תחליף למדיניות האבטחה של הארגון שלך.