Интернетмагазин

https://www.offensive-security.com/metasploit-unleashed/fun-incognito/. 

---

Резюме 
 
157
7. Hasayen A. Pass-the-Hash attack // Ammar Hasayen. 2017. 
https://ammarhasayen.
com/2014/06/04/pass-the-hash-attack-compromise-whole-corporate-networks/. 
8. Metcalf S. Hacking with PowerShell – Active Directory Security // Adsecurity.org. 
2018. 
https://adsecurity.org/?p=208. 
9. Microsoft Security Bulletin MS14-068 – Critical // ocs.microsoft.com. 2018. 
https:// 
docs.microsoft.com/en-us/security-updates/securitybulletins/2014/ms14-068. 
р
езюме
 
В этой главе мы обсудили способы, с помощью которых злоумышленники 
могут использовать легитимные инструменты для выполнения дальнейшего 
распространения в сети. Некоторые инструменты очень мощные, поэтому они 
обычно являются основными объектами атак. Эта глава раскрывает возмож-
ности эксплуатации, использовавшиеся по отношению к организациям, через 
которые злоумышленники могли проскользнуть внутрь и улизнуть. Говорят, 
что фаза дальнейшего распространения является самой длинной, поскольку 
хакеры не торопятся, чтобы пересечь всю сеть.
В конце этой фазы очень мало что можно сделать, чтобы не дать хакерам 
еще больше скомпрометировать системы-жертвы. Судьба жертвы почти всегда 
предрешена, что мы увидим в следующей главе. В ней мы рассмотрим повы-
шение привилегий и сосредоточимся на том, как злоумышленники повышают 
привилегии скомпрометированных учетных записей. Мы обсудим повыше-
ние привилегий двух видов (вертикальное и горизонтальное) и способы, с по-
мощью которых это можно сделать.

---

Глава 
8