ThisIsOurPlace

Incident Response | Forensics | Malware | Pentesting | Cyber Security Specialist | Researcher | M․Sc․

[ThisIsOurPlace @ThisIsOurPlace1]

@CaoilinnS Gute Besserung

[ThisIsOurPlace @ThisIsOurPlace1]

@Jedi_meister @HiSolutions grep -ir “proxylogon“ ./ECP/Activity | sort -n

[@[email protected] - Daniel Jedecke @Jedi_meister]

Bei der Untersuchung von #Hafnium #Exchange haben wir in der Forensik der @HiSolutions inzwischen mehrfach Fälle gesehen, wo das Microsoft-Tool nichts findet, weil im HttpProxy-Log kein proxyLogon zu sehen war, obwohl der Zugriff im ECP Activity Log nachvollziehbar war.