bmc-tools

BMC-Tools Парсер кэша растровых изображений RDP. Входные данные bmc-tools обрабатывает файлы bcache.bmc и cache????.bin, находящиеся в профилях пользователей Windows. Использование root@kitploit: ./bmc-tools.py -h -s SRC -d DEST -c COUNT -v -o -b -w WIDTH Со следующими значениями аргументов:...

The remote desktop puzzle. DFIR techniques for dealing with RDP Bitmap Cache

TL;DR How RDP Bitmap Cache can reveal user activity No RDP logs? How can we reconstruct RDP activity? How cached tiles can uncover insider threats Introduction A lot of people are aware of RDP and what its functions are. It’s known for providing remote access and making life easier for...