Оператор red team подключился к SMB-цели, и NTLM-хендшейк слил hostname YOURNAME-LAPTOP. SOC заказчика вытащил его из Sysmon Event ID 3, нашёл в LinkedIn — операция раскрыта за два часа вместо шести месяцев.DNS-утечки мимо...
Проверка рабочей станции перед Red Team операцией: чек-лист оператора
Источник: codeby.net