VMkatz

VMkatz 过于庞大，无法窃取 你在红队交战中已经进行了三周。你的流量通过VPN爬行，然后经过四个串联在受感染跳板机上的SOCKS代理进行反弹，最后才触及目标网络。每个数据包都走了一条迂回路线。 经过数天的横向移动，你终于登上了连接虚拟化集群的NAS，目录列表让你大吃一惊：成行的 .vmdk、.vmsn、.sav 文件。数百GB的虚拟机——域控制器、管理员工作站、核心资产——就静静地躺在那里。 但你的链路速度只有200 KB/s。拉取一个100 GB的磁盘镜像需要 六天 ，而持续外泄的每一小时都是SOC发现异常、烧掉你的隧道、整条攻击链崩溃的机会。 VMkatz...