xaker

Врешь, не уйдешь! Как работает угон пользовательских сессий в Windows

  • пятница, 1 ноября 2024 г. в 00:00:16
https://xakep.ru/2024/10/31/windows-session-stealing/
Для подписчиков
Как часто ты видишь заветную сессию доменного администратора на дырявой «семерке»? Его учетная запись так и просится в руки злоумышленника или пентестера, и дальше она поможет захватить всю сетку. Однако злой антивирус ни в какую не дает сдампить LSASS. Что пентестеру делать в таком случае? Как получить сессию пользователя, обойдя все защитные средства?