а если включил debug netlogon но не видишь src ip линукс тачки, которая не может примапить диск от доменной тачки из-за неправильных кред, то включаешь ваершарк или есть другие способы логирования айпи?
В результате борьбы Твиттера с публикацией хэшей, ресерчеры в хэши начали добавлять "-". Обновляйте свои парсеры :) допиливайте GOSINT и IOC Parser ))))