SharpRelay

Verwendung Die einzige Voraussetzung für diese Attacke ist ein Beacon mit lokalen Administratorrechten oder der Fähigkeit, Treiber zu laden. Die Attacke mit SharpRelay funktioniert wie folgt: Den signierten WinDivert-Treiber in einen beliebigen Ordner auf dem kompromittierten System hochladen...