ATT&CK - 组策略修改

组策略修改 攻击者可能会修改组策略对象（GPO），以颠覆域的预期的自由访问控制，通常是为了提升域的特权。 组策略允许集中管理Active Directory（AD）中的用户和计算机设置。GPO是用于组...
admin 04月15日ATTACK16 views评论gpo 组策略
阅读全文

ATT&CK - 文件中的凭据

文件中的凭据 攻击者可以在本地文件系统和远程文件共享中搜索包含密码的文件。这些文件可以是用户创建的文件，用于存储自己的凭据、一组用户的共享凭据、包含系统或服务密码的配置文件，或包含嵌入密码的源代码/二...
admin 04月15日ATTACK10 views评论组策略 首选项
阅读全文