xaker

Абьюз сессий Windows по-новому. Получаем билеты TGT методом GIUDA

  • вторник, 28 ноября 2023 г. в 00:00:20
https://xakep.ru/2023/11/27/tgt-giuda/
Для подписчиков
Есть разные способы злоупотреблять сессией пользователя на устройстве: кража учетных данных, манипуляции с токенами и другие. Но знаешь ли ты, что можно сымитировать получение TGT-билета пользователем через совершенно легитимные функции Windows?