Artículos etiquetados: #lateral-movement

Qué artefactos del equipo de origen RDP muestran adónde y cuándo se conectó un usuario, y cómo usarlos para fechar y atribuir lo que muestra la caché.

Qué es la caché de mapas de bits RDP, dónde está, qué muestran sus mosaicos de una sesión remota, cómo fecharla y cómo analizar bcache*.bmc y Cache*.bin.