Post #15
2.41K
бортжурнал про обход обнаружения SOCами (и некоторыми Антивирусными решениями) impacket wmiexec.py (очень-очень лайтово) - читать
Telegraph бортжурнал про обход обнаружения SOCами impacket wmiexec.py wmiexec из пакета impacket позволяет выполнять команды на удаленной windows машине. Данный скрипт генерирует в системе события: 1)удаленный сетевой вход по протоколу smb - eventid 4624 logontype 3; доступ на сетевую шару - eventid 5145 2)создание wmi подписки… - 🔥 7