Beiträge mit Tag: #lateral-movement

Welche Artefakte auf dem RDP-Quellsystem zeigen, wohin und wann sich ein Benutzer verbunden hat, und wie Sie damit den Inhalt des Bitmap-Caches einordnen.

Was der RDP-Bitmap-Cache ist, wo er liegt, was seine Kacheln zeigen, wie Sie ihn datieren und wie Sie bcache*.bmc- und Cache*.bin-Dateien auswerten.