Series
Ermitteln mit dem RDP-Bitmap-Cache
3 posts in this series. Read them in order or jump to any one.
- Den RDP-Bitmap-Cache im Browser analysieren
Schritt für Schritt: bcache*.bmc und Cache*.bin im kostenlosen Browser-Parser laden, Kacheln sichten, Collage und Bildschirm aufbauen, Beweise exportieren.
- RDP-Bildschirme aus Cache-Kacheln rekonstruieren
Warum eine RDP-Cache-Collage stellenweise passt und stellenweise verrutscht, wie Sie die Breite wählen und einen Bildschirm Kachel für Kachel neu aufbauen.
- RDP-Lateral-Movement: Artefakte auf dem Quellsystem
Welche Artefakte auf dem RDP-Quellsystem zeigen, wohin und wann sich ein Benutzer verbunden hat, und wie Sie damit den Inhalt des Bitmap-Caches einordnen.