lateral movement
-
Статья Sigma правила детекции Cisco SD-WAN: пишем детекты на CVE-2026-20127 и lateral movement через NETCONF
Февраль 2026 - CISA выпускает Emergency Directive 26-03, Cisco Talos публикует разбор деятельности группировки UAT-8616, а Австралийский центр кибербезопасности (ASD-ACSC) выкладывает полноценный Hunt Guide по SD-WAN. Цепочка эксплуатации CVE-2026-20127 (CVSS 10.0, активно эксплуатируется -...- Sergei webware
- Тема
- cisco sd-wan cve-2026-20127 detection engineering lateral movement netconf детекция sigma правила uat-8616 vmanage siem
- Ответы: 0
- Раздел: Threat Intel
-
Заметка LOLBAS шпаргалка: команды пост-эксплуатации Windows без сторонних инструментов
Справочник для red team операторов и пентестеров, у которых EDR (CrowdStrike Falcon, Defender for Endpoint) прибил весь привычный инструментарий, а доступ к cmd/PowerShell от непривилегированного пользователя - есть. Windows 10/Server 2016+, AppLocker с дефолтными правилами. Знакомая ситуация...- Sergei webware
- Тема
- lateral movement living off the land lolbas команды пост-эксплуатация windows lolbins red team обход антивируса пентест шпаргалка
- Ответы: 0
- Раздел: Этичный хакинг и тестирование на проникновение
-
Статья Lateral Movement в Windows: техники и detection
Lateral movement - тот этап, после которого компрометация почти перестаёт быть локальной проблемой. Пока атакующий держится в рамках одного хоста, инцидент ещё можно быстро изолировать. Как только начинается движение по соседним системам, цена ошибки растёт резко: появляются новые точки доступа...- Luxkerr
- Тема
- dcom abuse lateral movement lateral movement windows pass the hash powershell remoting psexec detection rdp hijacking smb lateral movement winrm detection wmi lateral movement
- Ответы: 0
- Раздел: Облачная безопасность и DevSecOps
-
Статья Современные техники lateral movement в Windows-домене без использования Mimikatz
Вроде бы ты только что достал LSASS - и вот, уже по всей сети все летает, домен в руках, пароли и токены наготове. Ну, это было в прошлом. Теперь, в 2026, скажем прямо: те старые методы, которые ещё год назад летали как по маслу, нынче уже не катят. Mimikatz? Пожалуй, все слышали, и все его...- Luxkerr
- Тема
- adcs exploitation blue team cybersecurity 2026 dpapi abuse edr detection kerberos delegation lateral movement mimikatz bypass red team windows domain
- Ответы: 0
- Раздел: Threat Intel