threat hunting ad
-
Статья Pivoting и tunneling в Active Directory: как это видит Blue Team
После initial access'a в Active Directory атака почти никогда не заканчивается на одном удачном входе. Сам по себе foothold ещё мало что даёт, если из него нельзя сделать устойчивое присутствие, аккуратный выход в нужные сегменты и канал, который переживёт первую волну реагирования. Именно здесь...- Luxkerr
- Тема
- active directory security blue team active directory dns tunneling detection hidden tunneling http tunneling lateral movement detection pivoting detection post-exploitation detection ssh tunneling detection threat hunting ad
- Ответы: 0
- Раздел: Анализ уязвимостей и исследования