Hacker News на русском(@HNews). HTB Search. Обходим AMSI в PowerShell Web Access при пентесте машины на Windows https://xakep.ru/202

Hacker News на русском

7784 @HNews

Открыть

Агрегатор новостей о хакерах, атаках и уязвимостях. Множество источников, модерация данных. По умолчанию отключены уведомления, прям сказка, а не канал!

Hacker News на русском

@HNews 4 года назад

Открыть в

HTB Search. Обходим AMSI в PowerShell Web Access при пентесте машины на Windows https://xakep.ru/2022/05/04/htb-search/

HTB Search. Обходим AMSI в PowerShell Web Access при пентесте машины на Windows

В этой статье мы будем захватывать сервер на Windows: просканируем пользователей через службу Kerberos, проведем атаку Kerberoasting, снимем защиту с файла Excel, пропатчим AMSI при работе с PowerShell Web Access и повысим привилегии через управляемую учетную запись (MSA).

xakep.ru