Impacket-IoCs

该项目是一个面向网络安全防御与红蓝对抗的Impacket工具链行为分析库，系统梳理了Impacket在协议层与实现层留下的67个深度指标（IoCs），涵盖Kerberos、SMB、NTLM/SPNEGO、LDAP、DCE/RPC/WMI等协议交互特征及典型脚本执行痕迹。其技术特点是聚焦网络流量与认证协议细节（如AS-REQ字段顺序、NTLMSSP结构偏差、SMB2 ClientGuid、RPC auth_context_id缺失等），而非易被规避的文件名或进程名等表层线索。适用于企业安全团队构建高置信度检测规则、SOC分析师研判横向移动行为，以及红队评估自身工具隐蔽性。