Threat hunting timeline
Category: Outro
Atualizado: 18 jan 2020
Autores
Created byThaLioN987
Attachments
Eventos
SysinternalsSuite
Mogelijke installatie op C:/SysinternalsSuite
Download zipSysinternalsSuite
Extract zip naar C:/windowsupdate.exe
exe aangemaaktwindowsupdate.exe
Eerste start (18 nov)windowsupdate.exe
Mogelijke eerste startNotepad.exe
Mogelijke eerste startNotepad.exe
Eerste start (18 nov)cmd.exe (3204)
Process is gestartcmd.exe (2172)
process is gestartcmd.exe (3244)
process is gestartSysinternalsSuite
mogelijke locatie gedownload Z9G8WS5C.htmAcLayers.dll
Mogelijk eerst keer aangepastAcLayers.dll
tweede keer aangepastAcLayers.dll
windowsupdates.exe gebruikt AcLayers.dllAcLayers.dll
windowsupdates.exe gebruikt AcLayers.dll_MEI4242
temp files en DLL aangemaakt192.168.99.102
Met SMB de shares verkend192.168.99.102
verkrijgen Lateral_SQL_Injection.pdf192.168.99.102
verkrijgen Results.pptx
Comments