Добавлено правило корреляции для обнаружения изменения пароля локального администратора

Security-Experts-Community / open-xp-rules

Открытый репозиторий с правилами на языке eXtraction and Processing (XP)

Apache License 2.0

20 stars 44 forks source link

Добавлено правило корреляции для обнаружения изменения пароля локального администратора #420

Closed d3f0x0 closed 2 months ago

d3f0x0 commented 2 months ago

Добавлено правило корреляции Local_admin_password_changed Срабатывает при изменении значения ключа реестра \domains\account\users\000001f4\forcepasswordreset

Resolve #49