Playbook für T1003 – Tools zum Dumping von Anmeldeinformationen erkennen

Dieses Playbook bietet systematische Korrekturschritte zur Untersuchung eines Incidents mit Aktivitäten zum Dumping von Anmeldeinformationen.

• Richten Sie das Playbook „T1003 – Tools zum Entwerfen von Anmeldeinformationen erkennen“ ein
  Führen Sie die folgenden Schritte aus, um das Playbook „T1003 – Tools zum Entwerfen von Anmeldeinformationen erkennen“ einzurichten.
• Verwenden Sie das Playbook „T1003 – Tools zum Entwerfen von Anmeldeinformationen erkennen“
  Verwenden Sie dieses Playbook, um einen Incident mit Aktivitäten zum Dumping von Anmeldeinformationen zu untersuchen. Die folgenden Schritte geben Ihnen einen Rundgang durch die Aktionen, Aufgaben und Subflows, die im Playbook „T1003 – Tools zum Entwerfen von Anmeldeinformationen erkennen“ verfügbar sind.