Skip to content

Tags

802.1x 2
Account-Lockout 2
Account-Logon 11
Account-Management 35
Account-Takeover 1
Adminsdholder 1
Anti-Forensics 2
Audit-Policy-Change 10
Authentication-Policy-Change 11
Authorization-Policy-Change 5
Boot-Integrity 1
Branchcache 7
Brute-Force 5
C2 1
Code-Integrity 3
Com-Plus 3
Computer-Account-Management 3
Credential-Access 12
Credential-Validation 4
Cryptography 13
Dcsync 1
Defense-Evasion 3
Delegation 1
Detailed-File-Share 1
Device-Control 3
Directory-Service 17
Directory-Service-Changes 5
Distribution-Group 5
Dos 2
Dpapi 4
Dynamic-Access-Control 5
Efs 1
Event-Log 5
Exfiltration 1
File-Share 5
File-System 6
Filtering-Platform 13
Filtering-Platform-Connection 9
Filtering-Platform-Packet-Drop 2
Firewall 29
Group-Management 7
Group-Membership 1
Group-Policy 2
Handle-Manipulation 2
Kerberos 8
Lateral-Movement 2
Logoff 2
Logon 16
Mpssvc-Policy-Change 14
Object-Access 35
Other-Account-Management 1
Other-Events 5
Other-Logon-Logoff 10
Other-Object-Access 7
Other-Policy-Change 16
Other-System-Events 23
Persistence 9
Pnp-Activity 7
Policy-Change 43
Privilege 3
Privilege-Escalation 2
Process 3
Process-Creation 2
Process-Termination 1
Reconnaissance 2
Registry 5
Relay 1
Replication 10
Rpc-Events 1
Sam 1
Scheduled-Task 5
Security-State-Change 3
Security-System-Extension 5
Sensitive-Privilege-Use 2
Service 1
Sid-History 3
Special-Logon 2
System 31
System-Integrity 12
Trust 8
User-Account-Management 10