S0404 esentutl

toolEnterprise

PlattformenWindows

auch bekannt alsesentutl · esentutl.exe

esentutl is a command-line tool that provides database utilities for the Windows Extensible Storage Engine.

genutzte Techniken (6)

ATT&CK-Techniken, die dies ermöglicht oder abbildet.

T1003.003NTDS
T1005Data from Local System
T1006Direct Volume Access
T1105Ingress Tool Transfer
T1564.004NTFS File Attributes
T1570Lateral Tool Transfer

genutzt von Gruppen (3)

Zugehörige Bedrohungsgruppen.

G0114Chimera
G1032INC Ransom
G0045menuPass

Erkannt durch (Sigma) (2)

Zugehörige Sigma-Erkennungsregeln.

e7be6119-fc37-43f0-ad4f-1f3f99be2f9fCopying Sensitive Files with Credential Datahigh
7df1713a-1a5b-4a4b-a071-dc83b144a101Esentutl Gather Credentialsmedium

Quelle

Wo diese Definition veröffentlicht ist.

auf ATT&CK ansehen

scry

Software wie diese trägt bekannte Schwachstellen, sobald sie im Internet exponiert ist. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan