DVS

DCOM Vulnerability Scanner 일명 교활한 스위스 군용 칼 - DCOM 객체를 사용한 측면 이동 내부 네트워크를 통해 측면 이동을 어떻게 할 수 있을지, 또는 EDR에 경고 없이 원격 시스템과 상호 작용하는 방법에 대해 궁금해한 적이 있나요? 유효한 자격 증명이 있거나 원격 시스템에 접근할 수 있는 활성 세션이 있지만, 알려져 있거나 예상되거나 높은 수준의 모니터링이 되는 방식예: WMI, 작업 스케줄러, WinRM, PowerShell Remoting으로 원격으로 프로세스를 실행할 수 없는 상황을 가정해...