Вредоносный файл может иметь не только расширение .exe. Попробуй сохранить свои результаты во вредоносном документе MSWord, CHM файле или документе MSExcell.
РАЗБОР
Проблема
Заражение подключаемого клиента к rdp
[ обложка статьи ]
Режим чтения
Задался вопросом но не знаю как правильно составить запрос гуглу, может кто подскажет?
Собственно есть сервер на котором работают несколько програм по смм
Нашёл в логах левые подключения, отследил что результаты моей работы копирует "неизвестный тип" к себе. Проблема в том что результаты в тхт файлах. Т.е подмену файла на исполняемый не выйдет сделать.
Есть ли возможность закинуть и запустить мой payload на подключаемые сессии к серверу?
Собственно есть сервер на котором работают несколько програм по смм
Нашёл в логах левые подключения, отследил что результаты моей работы копирует "неизвестный тип" к себе. Проблема в том что результаты в тхт файлах. Т.е подмену файла на исполняемый не выйдет сделать.
Есть ли возможность закинуть и запустить мой payload на подключаемые сессии к серверу?
Содержание
Codeby Academy
Практика и мастерство
От основ до продвинутого — программы для практиков Codeby.
Перейти к курсу →
Спасибо за подсказку, но не уверен что он скачает ворд файл, может есть другие вариант?
Последнее редактирование:
Поиск в обсуждении
Продолжить чтение
Следующий разбор
Как HackerLab штурмовала GIS DAYS 2026: два дня, четыре инфраструктуры и один дорогой урок
Ещё по теме
4
СтатьяLateral Movement в корпоративных сетях: техники, цепочки атак и детект в 2026 году
0
2 тыс.
30.08.2026
СтатьяCVE-2025-68670 xrdp RCE: разбор pre-auth уязвимости и защита Linux-инфраструктуры
0
1 тыс.
15.08.2026
СтатьяSOC будущего: почему сигнатурный анализ устарел
0
2 тыс.
25.09.2026
СтатьяThreat hunting ransomware: обнаружение pre-ransomware активности в корпоративной сети через SIEM-правила и IOC
0
2 тыс.
07.04.2026
Комментарии
4