Méthodes de transfert de fichiers Windows Méthode PowerShell DownloadFile Téléchargement de fichier (New-Object Net.WebClient).DownloadFile('<Target File URL>','<Output File Name>') PowerShell DownloadString – Méthode sans fichier Comme nous l’avons vu précédemment, les attaques sans fichier utilisent certaines fonctions du système d’exploitation pour télécharger la charge utile et l’exécuter directement. PowerShell peut également être utilisé pour réaliser des attaques sans fichier. Au lieu de télécharger un script PowerShell sur le disque, nous pouvons l’exécuter directement en mémoire à l’aide de l’ applet de commande Invoke-Expression ou de l’alias IEX. ...
Posts
Attaques web
Qu’est-ce que le SIEM ?
Définition et concept de base Un programme de prime aux bugs est un programme proposé par les organisations pour inciter les hackers éthiques à identifier et à divulguer de manière responsable les vulnérabilités de leurs actifs numériques. Au lieu d’attendre que des acteurs malveillants exploitent des failles inconnues, les entreprises paient des chercheurs externes pour les signaler en premier.