In Windows, qual è la differenza tra l'enumerazione degli utenti registrati e le sessioni?

Question

In Windows, qual è la differenza tra l'enumerazione degli utenti registrati e le sessioni?

#1 da (2 voti)

1

Sto leggendo PowerView.ps1 , parte di PowerSploit , e mi chiedo: qual è la differenza tra le sessioni e gli utenti connessi? Get-NetLoggedon (che utilizza NetWkstaUserEnum Chiamata API Win32 e richiede diritti di amministratore locale) sembra sempre tornare più risultati di Get-NetSession (che utilizza NetSessionEnum Chiamata API Win32). Questo è l'opposto di quello che mi aspetterei.

windows powershell penetration-test

posta Sean W. 22.01.2017 - 18:56

fonte

1 risposta

Leggi altre domande sui tag windows powershell penetration-test

Chaskey - algoritmo MAC LightWeight elenca le applicazioni in esecuzione collegate a una libreria compromessa

score 2 · Accepted Answer

Un utente che ha effettuato l'accesso potrebbe avere più sessioni su una connessione di rete, come probabilmente l'idea di thread in un'applicazione.

Inoltre, è probabile che le sessioni si aggiornino molto più spesso degli eventi di accesso. Ciò è particolarmente vero per i metodi di autenticazione e autorizzazione più moderni come OAuth.