// REFERENCIA
5140 — Recurso compartido accedido
Registro: Security
Riesgo medio
Se ha accedido a un recurso compartido de red. Accesos a C$, ADMIN$ u otros shares administrativos desde estaciones de trabajo son un fuerte indicio de movimiento lateral por SMB.
Herramientas relacionadas
Trabaja con esto en:
Relacionados
5145
5145 — Comprobación de acceso a un recurso compartido 5142
5142 — Recurso compartido de red creado 5143
5143 — Recurso compartido de red modificado 4648
4648 — Inicio de sesión con credenciales explícitas
5145 — Comprobación de acceso a un recurso compartido 5142
5142 — Recurso compartido de red creado 5143
5143 — Recurso compartido de red modificado 4648
4648 — Inicio de sesión con credenciales explícitas
Descripciones propias basadas en la documentación pública de Microsoft. Los IDs y campos pueden variar según la versión de Windows y la política de auditoría activa.