Детектируем атаку Certighost
Пользователь с минимальными правами может получить контроль над доменом
Дмитрий Щетинин
Атака с четырьмя каналами удалённого доступа
Злоумышленники использовали Velociraptor, VS Code Tunnel, Cloudflare Tunnel и Zoho Assist
Снова уязвимые шаблоны ADCS: детектируем технику ESC15
Очередная возможность повышения привилегий с помощью шаблонов сертификатов
Детектирование техники ADCS ESC13
Ловим повышение привилегий