Комментарии 2
Достаточно концентрированный материал про низкоуровневую кухню винды. В закладки в обязательном порядке, спасибо!
Было интересно, но остались вопросы. В части с active directory не ясно, можно ли подменить токен подконтрольного локального процесса токеном процесса, созданного другим пользователем AD? Можно ли это сделать с помощью windbg? Даст ли это нужные привилегии(тикета kerberos у нас же нет)?
Зарегистрируйтесь на Хабре, чтобы оставить комментарий
Токены. От появления до продвижения в Active Directory