Bei der Untersuchung von #Hafnium#Exchange haben wir in der Forensik der @HiSolutions inzwischen mehrfach Fälle gesehen, wo das Microsoft-Tool nichts findet, weil im HttpProxy-Log kein proxyLogon zu sehen war, obwohl der Zugriff im ECP Activity Log nachvollziehbar war.