LDAPMon

LDAPMon Microsoft-Windows-LDAP-Client ETW प्रदाता के लिए एक POC टेलीमेट्री कलेक्टर है। प्रारंभ होते ही लॉग EventViewer में संग्रहीत किए जाएंगे। इस POC के साथ एक Sentinel पार्सर आता है, ताकि यदि आप इस डेटा को SIEM में एकत्र करना चाहें तो कर सकते हैं। Sysmon के साथ चलाने पर यह सबसे अच्छा काम करता है।

स्थापना

• एक cmd या powershell प्रॉम्प्ट को Administrator के रूप में खोलें।
• LDAPMon.exe चलाएँ।
• LDAPMon विंडो को बंद न करें। यदि सब कुछ सफल रहा तो आपको यह दिखेगा:

.\LDAPMonitor.exe
[*] Uninstalling Manifest....
[*] Manifest Uninstalled....
[*] LDAPMon.dll Copied to C:\Windows\LDAPMon.dll
[*] Installing Manifest....
[*] Manifest Installed....
[*] Starting LDAPMon...
[+] LDAP Trace Enabled

अनइंस्टॉलेशन

• LDAPMon प्रक्रिया को बंद करें या रोकें।
• एक उन्नत (elevated) प्रॉम्प्ट से logman stop LDAPMon -ets चलाएँ।