タグ: T1528
-
T1528関連：Azureのログに”Add delegated permission grant”というログが出力された場合、どんなログ調査をすべきですかChatGPTに相談してみた
以下、ChatGPTからの答え。 ＜質問＞Azureのログに”Add delegated permission…
-
T1528関連：”Add delegated permission grant”というログが出力された場合、Event HubsでSIEMに取り込んだログデータのどのカラムを見れば詳細が確認できるかChatGPTに相談してみた
以下、相談結果。 ＜質問１＞Azureのログに”Add delegated permission grant”…
-
T1528関連 – M365環境にて攻撃者が乗っ取ったユーザより広い権限をもつアプリを導入できる理由がわからなかたのでChatGPTに聞いてみた
（質問１）なぜ攻撃者がアプリを導入しているか説明してください。ChatGPT:ChatGPT攻撃者がアプリを導…