检测

本地管理员枚举

low

语言：

描述

本地 Administrators 组是通过 SAMR RPC 接口枚举的，很有可能是通过 BloodHound/SharpHound。

另见

MITRE ATT&CK 描述

BloodHound 工具

指标详细信息

名称: 本地管理员枚举

代码名称: I-ReconAdminsEnum

严重程度: Low

MITRE ATT&CK 信息:
ID：T1069.001​
子技术归属：T1069​
策略：TA0007​