Splunk

  • 데이터 수집, 분석, 시각화하는데 사용되는 로그 분석 도구
  • 관리자 권한 크리덴셜이 있다면, 커스텀 앱 배포를 통한 공격 경로(리버스쉘 등..)가 열린다
  • 최신 버전 Splunk는 설치과정에서 크리덴셜을 설정한다.