Врешь, не уйдешь! Как работает угон пользовательских сессий в Windows

Sascha

Заместитель Администратора

Команда форума

Администратор

Пожалуйста Авторизируйтесь или Зарегистрируйтесь для просмотра скрытого текста.

Как часто ты видишь заветную сессию доменного администратора на дырявой «семерке»? Его учетная запись так и просится в руки злоумышленника или пентестера, и дальше она поможет захватить всю сетку. Однако злой антивирус ни в какую не дает сдампить LSASS. Что пентестеру делать в таком случае? Как получить сессию пользователя, обойдя все защитные средства?