Identity → Security Identifier

Xác định SID thật của principal khởi đầu và dùng SID đó làm bộ lọc xuyên suốt cuộc điều tra ACL.

35 MINPHASE 1IMPORTANCE 5/5

MISSION STATUSNOT STARTED0% evidence loop

MISSION BRIEF

Know what you are proving

OBJECTIVE

Xác định SID thật của principal khởi đầu và dùng SID đó làm bộ lọc xuyên suốt cuộc điều tra ACL.

WHY IT MATTERS

Nếu lọc bằng identity sai, toàn bộ kết luận về quyền kiểm soát trực tiếp và bắc cầu đều có thể sai.

NEXT CONDITION

Dùng SID để hiểu ACE, ACL và trustee relationship.

OPSEC / ETHICS GATE

Chỉ đọc directory trong scope; không thay đổi object ở giai đoạn identification.