手法其实还是滥用高权限应用凭证的老路子，核心是节奏被直接拉满了。 Storm-0940 拿渗透测试框架 ARTEX 跑自动化，从侦察到改应用凭据、提权，几乎… · @Moblacksoil · TwKit

@Moblacksoil

手法其实还是滥用高权限应用凭证的老路子，核心是节奏被直接拉满了。 Storm-0940 拿渗透测试框架 ARTEX 跑自动化，从侦察到改应用凭据、提权，几乎可以少人工盯盘。一旦撞上已经获权的管理应用，就能跳过交互登录，把窗口压得很短。 微软威胁情报还评估：这套手法与近日披露的 ConnectWise 多租户应用供应链入侵有关。

曝光 59 · 评论 0 · 点赞 1 · 书签 0