题目描述 #

嫌疑人使用了什么应用程序来枚举 AD 域。请将文件名计算 md5 作为 flag 提交、提交格式为 flag{md5(filename)}

Flag #

event.category : "process" and process.name: "SharpHound.exe"

SharpHound.exe