Invoke-SessionHunter

Invoke-SessionHunter 원격 컴퓨터에서 활성 사용자 세션에 대한 정보를 검색하고 표시합니다. 관리자 권한이 필요하지 않습니다. 이 도구는 원격 레지스트리 서비스를 활용하여 원격 컴퓨터의 HKEYUSERS 레지스트리 하이브를 쿼리합니다. 활성 사용자 세션과 관련된 SID보안 식별자를 식별 및 추출하고, 이를 해당 사용자 이름으로 변환하여 현재 로그인한 사용자에 대한 정보를 제공합니다. -CheckAdminAccess 스위치가 제공되면 Invoke-WMIRemoting을 사용하여 로컬 관리자 권한이 있는 대상에 인증...