tlog 터미널 로그에서 adduser 또는 useradd 명령어로 계정 추가 시 탐지합니다.
실시간 탐지
중요도 상
scribery-tlog-recording
T1136.001
tlog 터미널 로그에서 passwd 또는 shadow 파일 조회 명령을 탐지합니다.
실시간 탐지
중요도 상
scribery-tlog-recording
T1003.008
tlog 터미널 로그에서 chmod 명령어로 실행 권한 부여 시 탐지합니다.
실시간 탐지
중요도 중
scribery-tlog-recording
T1222.002
tlog 터미널 로그에서 sudo 명령어를 이용한 권한 상승을 탐지합니다.
실시간 탐지
중요도 중
scribery-tlog-recording
T1548.003