lolbas команды пост-эксплуатация windows

  1. Sergei webware

    Заметка LOLBAS шпаргалка: команды пост-эксплуатации Windows без сторонних инструментов

    Справочник для red team операторов и пентестеров, у которых EDR (CrowdStrike Falcon, Defender for Endpoint) прибил весь привычный инструментарий, а доступ к cmd/PowerShell от непривилегированного пользователя - есть. Windows 10/Server 2016+, AppLocker с дефолтными правилами. Знакомая ситуация...