❤️ Kак жить за счёт самой Windows
❤️ Kак жить за счёт самой Windows LOLBAS – открытый справочник Оддвара Моэ и сообщества, каталогизирующий подписанные Microsoft бинари, скрипты и библиотеки Windows с «незапланированной» функциональностью. — Зачем тащить свой малварь и палиться перед EDR, если нужное умеют штатные доверенные утилиты вроде certutil, bitsadmin, regsvr32 и mshta. Именно поэтому такие приёмы сливаются с обычной работой админа и почти не поднимают тревогу. Что можно найти по каждому бинарю: — Скачивание и запуск чужого кода; — Обход UAC и белых списков приложений; — Кража учёток и дамп памяти процессов; — Закрепление и скрытие данных в потоках NTFS; — Привязка к MITRE ATT&CK и правила детекта. 🎤 Шпаргалка #LOLBins #Windows #RedTeam / White Hat / max.ru/kind_hack
Канал в каталоге Максиметера
903 подписчиков · IT и технологии