Keysmith's Gambit
Cyberwarfare Labs
Le hacemos click a la hamburguesa o al menu de tres lineas. Despues escogemos Discover.
![[Pasted image 20260711184839.png]]
En la busqueda ponemos FILEBEAT.
event.dataset: aws.cloudtrail
![[Pasted image 20260711184935.png]]
Despues filtramos los logs relacionadas con las llaves de acceso.
event.dataset: aws.cloudtrail and aws.cloudtrail.user_identity.type: IAMUser
event.dataset: aws.cloudtrail and aws.cloudtrail.user_identity.type: IAMUser and event.action : "ListAccessKeys"
![[Pasted image 20260711185259.png]]