Security Lab

MS-RPC

MS-RPC (Microsoft Remote Procedure Call) — это технология Microsoft для удалённого вызова процедур, обеспечивающая взаимодействие между приложениями и службами на разных устройствах в сети. Она используется для связи между процессами, передачи данных и выполнения команд, поддерживая работу ключевых системных компонентов Windows, таких как Active Directory и WMI, и играет важную роль в управлении сетевыми ресурсами и аутентификации.

WinReg: переключение с SMB дает возможности для взлома Windows

Как резервный протокол стал главной угрозой безопасности.