wmi удалённое выполнение команд
-
Статья Lateral Movement в Windows без малвари: WMI, PSRemoting и DCOM на практике
Когда на руках валидные креды и нужно двигаться дальше по сети, самая тупая ошибка - дропнуть на диск что-то, что EDR распознает за секунду. По данным CrowdStrike Global Threat Report 2025, около 79% детектируемых атак проходят без вредоносного ПО: атакующие берут валидные учётные данные и...- Сергей Попов
- Тема
- dcom lateral movement lateral movement windows без малвари living off the land windows lotl техники windows psremoting пентест red team windows techniques wmi удалённое выполнение команд горизонтальное перемещение в сети
- Ответы: 0
- Раздел: Threat Intel