Splunk es una herramienta de seguridad. En las manos equivocadas, también es un mecanismo de persistencia. Huntress detalla cómo un atacante que ya tiene acceso puede convertir el Splunk Universal Forwarder en un arma.

Antes de unirse a Huntress, este analista pasó años como administrador de Splunk y notó algo. Así es como las funciones integradas de Splunk se pueden convertir en arma para la exfiltración de datos usando técnicas de living-off-the-land.