Дампы LSASS для всех, даром, и пусть никто не уйдет обиженный

#статья #pentest #ad

В этой статье я хотел бы поговорить об одном из самых эффективных методов добычи учетных данных на «внутряке» — извлечении секретов из памяти процесса lsass.exe (MITRE ATT&CK T1003.001) — и, в частности, об особенностях реализации этого метода в ру-сегменте тестирования на проникновение.

🔗 Ссылка на статью

LH | News | OSINT | AI