1
0
Форкнуть 0

Update Account brute force.txt

This commit is contained in:
Tomer Alpert (MSFT) 2018-11-22 16:08:36 +02:00 коммит произвёл GitHub
Родитель 3948fd0504
Коммит e972715308
Не найден ключ, соответствующий данной подписи
Идентификатор ключа GPG: 4AEE18F83AFDEB23
1 изменённых файлов: 1 добавлений и 2 удалений

Просмотреть файл

@ -2,8 +2,7 @@
LogonEvents
| where isnotempty(RemoteIP)
and AccountName !endswith "$"
and RemoteIPType == "Public" // Remove this line if you want to include Private IPs - and uncomment the next line
//and RemoteIPType != "Loopback"
and RemoteIPType == "Public"
| extend Account=strcat(AccountDomain, "\\", AccountName)
| summarize
Successful=countif(ActionType == "LogonSuccess"),