• 🚨 24 часа до повышения цены на курс «Пентест Active Directory: от теории к практике» от Академии Кодебай

    🔍 Изучите реальные техники атак на инфраструктуру Active Directory: от первоначального доступа до полной компрометации.
    🛠️ Освойте инструменты, такие как BloodHound, Mimikatz, CrackMapExec и другие.
    🧪 Пройдите практические лабораторные работы, имитирующие реальные сценарии атак.
    🧠 Получите знания, которые помогут вам стать востребованным специалистом в области информационной безопасности.

    Последний день записи в текущий поток по старой цене Подробнее о курсе ...

Можно как то отловить событие в текущей базе, что некий скрипт из другой базы пытается создать или модифицировать в ней документы.

  • Автор темы Автор темы Gandliar
  • Дата начала Дата начала
Собственно, вопрос в заголовке
с помощью dots можно отловить события в бд, но идентифицировать кто или что это сделал - нельзя.
В ссылке ниже уберите пробелы, там страница, в ней файл pdf.
Нужен раздел "Using Extension Manager events"

https: //support.hcltechsw.com/csm?id=kb_article & sysparm_article=KB0089518
 
Мы в соцсетях:

Взломай свой первый сервер и прокачай скилл — Начни игру на HackerLab

Курс AD