Хабы: Информационная безопасность, Системное администрирование
Многие администраторы и специалисты по ИБ пользовались инструментами из набора SysInternals. Исследователь обнаружил, что большинство инструментов уязвимы для загрузки dll в память.
Далее рассмотрим как это можно эксплуатировать и обнаруживать.
Читать далее