Продвинутое логирование Windows. Ищем mimikatzhttps://habr.com/ru/post/504088/?utm_campaign=504088&utm_source=habrahabr&utm_medium=rss
