SharpHound сгенерировал алерт в Defender for Identity через 34 секунды — и пентестер переключился на ручные ldapsearch-запросы с разбивкой фильтров, чтобы не светить T1087.002 и T1558.003 паттерны.LDAP-разведка сидит между initial access и lateral movement...
Обфускация LDAP-запросов Active Directory: от evasion до детекта SOC
Источник: codeby.net