Skip to content
防御 Cable:阻止后渗透工具被恶意利用
semperis.com | 博客 | #threat-detection | #active-directory | #post-exploitation | #detection | #lateral-movement | #cable-tool | #rbcd
摘要
Cable 是一款 .NET 后渗透工具，可枚举 AD 对象、滥用 SPN 并利用 RBCD。文章从攻击者视角梳理其能力，并介绍防御方如何检测其活动，以及用 DSP 自动还原其造成的更改。
- 发布时间
- 收录时间