drop security evtx csv · detect unauthorized sam database access and modification · identify account creation hiding · surface local account manipulation patterns · runs locally
security evtx csv
drop security evtx csv export
or click
4720 · 4722 · 4723 · 4724 · 4725 · 4726 · 4738 · 4781 · 4732 · 4733 · 4656 (SAM handle)
drop security evtx csv (4720–4781 · 4732/4733 · 4656 SAM access)