Architektura ADWS skrývající enumeraci PowerShellu v AD
Podle zdroje se útočník podařilo enumerovat celé Active Directory pomocí Get-ADComputer bez spuštění detekční systémy. Zdroj poukazuje na architektonickou slepou skvrnu v komunikaci PowerShellu se službou Active Directory jako na příčinu selhání detekce.
Číst originál na Huntress → originál: The ADWS Architecture That Hides PowerShell AD Enumeration
Nadpisy a shrnutí 1 zprávy generovány strojově za 0,0024 USD.