KritikHARDEC
AD ele gecirme mudahalesi: domain admin erisimi, Golden Ticket, DCSync, DC ele gecirme. Saldirganin tekrar girisini onleyecek sistematik kurtarma.
9 adım·6 faz
Müdahale Playbook'ları
Olay müdahale akışları — NIST SP 800-61 ve SANS PICERL fazlarına göre adım adım. Hazırlıktan kurtarmaya, tekniğe bağlı yapılandırılmış rehberler.
25 playbook
KritikNIST SP 800-61
DCSync, NTDS dökümü, DA/DC ele geçirme veya Golden/Silver Ticket kanıtı domain-compromise sınıfına işaret ettiğinde; krbtgt çift rotasyonu, kalıcılık sökümü ve tam etki alanı kurtarmayı kapsayan yıkıcı müdahaleyi yürütür.
25 adım·6 faz