mimikatz

Протокол RDP широко используется для удаленного управления Windows-системами, но часто недостаточно защищен. Для Red Team операций извлечение учетных данных из процессов, связанных с RDP, может привести к горизонтальному перемещению или полной компрометации домена. Альтернативные методы обхода...

Протокол удаленного рабочего стола (RDP) часто используется без должной защиты, что позволяет Red Team извлекать учетные данные для горизонтального перемещения или компрометации домена. Альтернативные методы сбора данных без обращения к lsass (мониторинг EDR) включают эксплуатацию процессов...