smbtakeover

smbtakeover Una técnica para desvincular y volver a vincular 445/tcp en Windows sin cargar un controlador, cargar un módulo en LSASS, ni reiniciar la máquina objetivo. Implementada para aliviar la carga de los relays NTLM basados en SMB mientras se opera a través de C2. El análisis técnico de la...