PsExec

Инструмент PsExec используется для бокового движения в системах Windows

PsExec — это легитимный инструмент, который злоумышленники используют для удалённого управления и бокового движения внутри корпоративных сетей. Он позволяет запускать процессы на удалённых системах под учётными записями с повышенными привилегиями, что делает его полезным для атакующих после получения первоначального доступа. В отчёте Barracuda PsExec упоминается как один из инструментов, используемых для маскировки вредоносной активности под обычные IT-операции. Его применение в сочетании с другими уязвимостями, такими как неправильная настройка доступа, способствует глубокому проникновению и долгосрочному присутствию злоумышленников в системе. Подробнее →