Security Lab

MS-RPC

1630
MS-RPC
MS-RPC (Microsoft Remote Procedure Call) — это технология Microsoft для удалённого вызова процедур, обеспечивающая взаимодействие между приложениями и службами на разных устройствах в сети. Она используется для связи между процессами, передачи данных и выполнения команд, поддерживая работу ключевых системных компонентов Windows, таких как Active Directory и WMI, и играет важную роль в управлении сетевыми ресурсами и аутентификации.
SOC
SOC
Журналы собрать легко. Сделать из них работающий SOC — совсем другая история.
Три уровня, на любом из которых всё ломается: данные, детекты, реакция. Что закрывает каждый из них?
Разобраться →
erid: 2SDnjecN7Gw. 18+. Реклама. Рекламодатель ООО «Интеллектуальная безопасность», ИНН 7719435412

WinReg: переключение с SMB дает возможности для взлома Windows

Как резервный протокол стал главной угрозой безопасности.