Security-onderzoek on mpeeters.nlhttps://mpeeters.nl/categories/security-onderzoek/Recent content in Security-onderzoek on mpeeters.nlHugonl-NLWed, 14 Oct 2026 09:20:18 +0200Brute force of password spray op Windows? Zo lees je het uit event 4625 en 4624https://mpeeters.nl/blog/brute-force-password-spray-windows-eventlogs/Wed, 14 Oct 2026 09:20:18 +0200https://mpeeters.nl/blog/brute-force-password-spray-windows-eventlogs/<p>Een reeks mislukte aanmeldingen op een server is zelden meteen een incident, maar soms wel het eerste teken van een aanval. Het verschil zit in de vorm: één account met veel pogingen is iets anders dan veel accounts met één poging, en het echte alarm is een geslaagde aanmelding vlak na de mislukte. Dit artikel laat zien hoe je dat uit de Windows-beveiligingslog haalt, met PowerShell op één machine en met KQL als je Defender for Endpoint gebruikt.</p>