OpenWEC : un serveur de collecte de journaux d’événements Windows basé sur le protocole WEF

No ratings

Presented at SSTIC 2023 by

Vincent Ruello

William Bruneau

OpenWEC (OpenWC pour les intimes) collecte les journaux d'événements Windows depuis une machine Linux. C'est une implémentation en Rust du mode "source initiated" ("push") du protocole Windows Event Forwarding (MS-WSMV). Ce protocole est supporté nativement par le forwarder d’évènements Windows, il n'y a donc pas besoin d'ajouter d'agent local. De plus, les échanges sont authentifiés et chiffrés à l'aide de Kerberos.