Brute force of password spray op Windows? Zo lees je het uit event 4625 en 4624

Hoe je met Windows-event 4625 en 4624 onderscheidt tussen brute force, password spraying en een verdwaald wachtwoord, en hoe je het succes na een reeks mislukte pogingen terugvindt. Met PowerShell en een KQL-query voor Defender.