Silent Harvest: тихое извлечение секретов Windows

Получение секретов в ОС Windows становится с каждым годом все сложнее: современные EDR, как правило, анализируют каждое действие. В этом докладе представлен новый способ извлечения учетных данных пользователей на лету — без записи на диск, доступа к LSASS, срабатывания EDR и даже без привилегий SYSTEM.
Мероприятие: Offzone
ЗАПИСЬ ВЫСТУПЛЕНИЯ