Пятый год подряд PowerShell входит в топ техник, которые Red Canary фиксирует у атакующих в реальных инцидентах. В отчёте за 2026 год — второе место. Не потому что PowerShell «взломан» или в нём дыра. А потому что он встроен в…
Windows раздает права не пользователям напрямую, а через группы, и большинство взломов локальной машины строятся именно на том, что кто-то не понимает, что за группы у него включены и зачем. Разбираемся по порядку: встроенные учетки, SID, группы, команды для аудита…
Открываешь «Этот компьютер» и видишь диск C:. Вроде всё просто — один диск, одна буква. Но физически внутри ноутбука может быть один накопитель, а Windows покажет три буквы. Или наоборот: несколько накопителей, а видно один диск. Разбираемся что есть что.…
Представь офисное здание. В одном из кабинетов на верхнем этаже загорается проводка. Охранник в этот момент не чинит проводку сам, он жмёт кнопку пожарной тревоги, блокирует лифты и выгоняет всех из здания, потому что продолжать работать как ни в чём…