本地管理员枚举

low

描述

本地管理员组是通过 SAMR RPC 接口枚举的,很有可能是通过 BloodHound/SharpHound。

另见

MITRE ATT&CK 描述

BloodHound 工具

指标详细信息

名称: 本地管理员枚举

代码名称: I-ReconAdminsEnum

严重程度: Low

MITRE ATT&CK 信息:
ID:T1069.001
子技术归属:T1069
策略:TA0007