🪟 Как используют WinRM в реальных атаках

Разберём инструмент, который используют почти в каждом AD/Windows-кейсе — Evil-WinRM.

➡️ быстрый доступ к PowerShell без RDP
➡️ вход по hash (pass-the-hash)
➡️ загрузка скриптов прямо в память
➡️ запуск утилит и сбор данных без лишнего шума

💡 В статье:

— как подключаться к WinRM (пароль / hash / ключи)
— как разворачивать post-exploitation за минуты
— как работать с файлами без костылей (upload/download)
— и какие фичи реально ускоряют внутренний пентест

🔗 Гайд по ссылке

📍 Навигация: [Вакансии]

🐸 Библиотека хакера

#resource_drop