On 30.12.2021 20:37, Grzegorz Niemirowski wrote:
Roman Tyczka <romantyczka@hate.you.spammer> napisał(a):
Grzegorzu, zacytuję moje i Twoje zdania razem:
"I powstaje sytuacja nie do wykrycia."
"Nie było o tym głośno, nie było masowych włamów."
Kropki połącz sam ;-)
Tak się jednak składa, że Mimiikatz nie jest magiczną aplikacją, można
go wykrywać. Nawet Windows Defender go wykrywa i blokuje. Więc niestety
nie mogę połączyć tych kropek :) A nawet gdyby pozostawał niewykrywalny,
to o samym jego istnieniu byłoby głośno. Tak jak teraz o Pegasusie.
Ja nie pisałem o Mimmikatz, tylko o podatności, o luce w systemie, o
bugu projektowym, może go wykorzystać ktokolwiek (mający pojęcie) i
jakkolwiek, bez użycia znanego softu. Ale ok, Ty nie widzisz problemu,
ja widzę problem jak czołg. Inne perspektywy lub inne doświadczenia.
Nieważne, każdy sam wyciąga wnioski.
--
pzdr
Roman
|