AP Security
3.83K subscribers
280 photos
2 videos
61 files
552 links
Лаборатория инновационных технологий и кибербезопасности. ( Laboratory of innovation technologies and cybersecurity )
Новости, события, мероприятия, технические обзоры

По вопросам сотрудничества:
@P1N_C0DE
Download Telegram
⚡️Расширение возможностей обнаружения эксплуатации WinRM
В статье объясняется что такое WinRM и то, как злоумышленники используют данную службу для продвижения по сети. Приведен пример нестандартных кейсов из реальной практики, а так же даны рекомендации по обнаружению и предупреждению использования данной техники (MITRE T1021.006)➡️
Статья будет полезна как пентестерам, так и специалистам SOC и компьютерными криминалистам👩‍💻

📣Ссылка на ресурс:
https://www.facct.ru/blog/winrm-incident-response/

#redteam #soc #forensics #winrm
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥5🤯2👍1🤩1