credentials

  1. devqp

    Статья Извлечение учетных данных RDP: методы обхода EDR для Red Team

    Протокол удаленного рабочего стола (RDP) часто используется без должной защиты, что позволяет Red Team извлекать учетные данные для горизонтального перемещения или компрометации домена. Альтернативные методы сбора данных без обращения к lsass (мониторинг EDR) включают эксплуатацию процессов...