activedirect

黑客利用Windows远程管理功能隐秘渗透Active Directory网络

威胁行为者正越来越多地利用Windows远程管理(WinRM)功能在Active Directory(AD)环境中隐秘移动，既能绕过传统检测机制，又能提升权限并部署恶意载荷。