RemotePSpy

RemotePSpy RemotePSpy обеспечивает мониторинг удалённых сеансов PowerShell в реальном времени, что особенно полезно для старых до версии 5.0 версий PowerShell, в которых нет встроенных комплексных средств ведения журналов. Инструмент использует Event Tracing for Windows ETW для получения данных...

WinAPI User Hunter: hunter

WinAPI User Hunter During Red Team engagements it is common to track/hunt specific users. Assuming we already have access to a desktop as a normal user no matter how, always “assume compromise” in a Windows Domain and we want to spread laterally. We want to know where the user is logged on, if he...