База знаний
Таймлайны
Примеры событий создание учетных записей компьютера
Жёлтым и красным цветами отмечены события, соответствующие подозрительной активности.Желтым - при использовании командлета New-ADComputer.Красным - при запуске PoC для уязвимости CertiGhost (CVE-2026-54121).