Атака NTLM Reflection: когда это работает
При каких условиях можно скомпрометировать недоменный Windows-хост
NTLM
NetNTLM-хэши утекают через Snipping Tool
Ловим эксплуатацию уязвимости в популярном инструменте для работы с картинками
Новые события аудита NTLM помогают детектировать coercing-атаки
Расширенный аудит поддерживает улучшенный мониторинг безопасности и идентификацию устаревших зависимостей