Абьюз сессий Windows по-новому. Получаем билеты TGT методом GIUDA
https://xakep.ru/2023/11/27/tgt-giuda/
https://xakep.ru/2023/11/27/tgt-giuda/
xakep.ru
Абьюз сессий Windows по-новому. Получаем билеты TGT методом GIUDA
Есть разные способы злоупотреблять сессией пользователя на устройстве: кража учетных данных, манипуляции с токенами и другие. Но знаешь ли ты, что можно сымитировать получение TGT-билета пользователем через совершенно легитимные функции Windows?