最近の自分の中で面白いセキュリティのはなし。
Active Directoryで構築されたサーバにある共有フォルダを参照しようとする時に資格情報の入力が求められるのだが、こちらはLinux環境でSMBプロトコルを介し、Administratorとしてログインした場合に残るイベントログ。
ソースワークステーションのADMINISTRATORが実はLinux側のNetBIOS名というしょうもない話。
https://void.cat/d/TKXwd2T3WRGya8wZyeYyXQ.webp