SMBRat

SMBRat Visual Basic Script による Windows リモート管理ツール アイデア Active Directory ネットワークのような Windows 環境 では、 SMB トラフィックが非常に増大します。 すべてのホストは SYSVOL から ポリシー を取得し、設定はリモートファイルを必要とし、デスクトップショートカットは \何か\別の場所\network.exe を指す傾向があります。 もう一度接続を試みても誰も気づかないでしょう。 そうでしょう？ - 特に成功した場合（ ファイアウォール 拒否 のみを監視するのが一般的です） 材料 エージェント...