Новости по теме «Windows»

Подборка статей Бельский.ком по теме «Windows» — 3 материала

2026-08-28

SCCMHunter: анализ SCCM-инфраструктуры в Active Directory

Open-source утилита для post-exploitation: помогает найти в домене компоненты Microsoft Configuration Manager, изучить их и подготовить почву для дальнейших атак. Как работает: - LDAP-разведка: Management Points, Site Servers, Distribution Points и объекты MECM - отдельные модули для SMB, HTTP, MSSQL, AdminService и relay-сценариев - данные складываются в локальную SQLite, есть экспорт в JSON и…
Читать полностью →
2026-08-27

USB-атака Plug and Pwn: Windows 11 до SYSTEM за 5 минут

На DEF CON 34 показали новый класс атак на штатный механизм Windows Plug and Play. Система сама находит драйвер для подключённого устройства, скачивает его из Центра обновления и запускает код установки от имени SYSTEM. Для атаки не нужны права администратора и даже вход в систему. Эмуляция USB через FaceDancer заставляет Windows принять подделку за реальное железо Sierra и Sony: дальше…
Читать полностью →
2026-08-26

Штатный драйвер Windows оказался оружием против Microsoft Defender

Штатный драйвер Windows оказался оружием против Microsoft Defender На Black Hat показали, как компонент Windows сносит антивирус целиком. Речь про BTR.sys, драйвер Boot Time Removal Tool. Windows использует его, когда Defender дочищает заражение после перезагрузки: драйвер удаляет файлы и записи реестра, которые были заблокированы во время работы системы. BTR.sys встроен в каждую Windows…
Читать полностью →