
Collecteur de télémétrie de preuve de concept pour l'activité du client LDAP Windows via ETW, consignant des événements structurés dans l'Observateur d'événements, avec un analyseur Sentinel pour l'ingestion SIEM.
LDAPMon est un collecteur de télémétrie POC pour le fournisseur ETW Microsoft-Windows-LDAP-Client. Une fois démarré, les journaux seront stockés dans l'Observateur d'événements. Ce POC est fourni avec un analyseur Sentinel afin que vous puissiez collecter ces données dans un SIEM. Il est préférable de l'utiliser à côté de Sysmon.
LDAPMon.exe..\LDAPMonitor.exe
[*] Uninstalling Manifest....
[*] Manifest Uninstalled....
[*] LDAPMon.dll Copied to C:\Windows\LDAPMon.dll
[*] Installing Manifest....
[*] Manifest Installed....
[*] Starting LDAPMon...
[+] LDAP Trace Enabled
logman stop LDAPMon -ets depuis une invite élevée.