Playbook pour T1003 - Outils de détection de dumping d’informations d’identification

Ce playbook fournit des étapes de rattrapage systématiques pour enquêter sur un incident impliquant des activités de dumping d’informations d’identification.

• Configurer le Playbook T1003 - Outils de détection des informations d’identification
  Suivez les étapes suivantes pour configurer le playbook T1003 - Outils de détection de dumping d’informations d’identification.
• Utiliser le playbook T1003 - Outils de détection de dumping d’informations d’identification
  Utilisez ce manuel pour enquêter sur un incident impliquant des activités de dumping d’informations d’identification. Les étapes suivantes vous donnent une procédure pas à pas des actions, des tâches et des flux secondaires disponibles dans le playbook T1003 - Détecter les outils de dumping d’informations d’identification.