[Перевод - recovery mode ] Извлечение хэша NTLM с помощью профилей PowerShellhttps://habr.com/ru/post/598457/?utm...

[Zagreb]

[Перевод - recovery mode ] Извлечение хэша NTLM с помощью профилей PowerShell
https://habr.com/ru/post/598457/?utm_campaign=598457&utm_source=habrahabr&utm_medium=rss

Хабр
Извлечение хэша NTLM с помощью профилей PowerShell

Метод повышения привилегий, продемонстрированный в этой статье, является вариантом, используемым шпионскими группами. В нем описывается возможность использования злоумышленниками встроенных функций...