Attualmente studente di oscp. L'ho chiesto ieri sul forum di oscp, ma finora non ho ricevuto risposta. Sono nuovo di infosec, ma ho 18 anni di esperienza nel settore dell'istruzione / lavoro.
Per quanto posso dire, gli strumenti di microsoft sysinternals non funzioneranno se si ha una shell privata bassa che non può scrivere in HKCU \ Software \ Sysinternals nel registro.
Anche se si passa l'opzione -accepteula, non funziona. Qualcuno ha qualche suggerimento su come far funzionare la suite sysinternals in meterpreter con shell di basso livello? Non penso sia possibile. Microsoft ha bloccato per utenti privati bassi?
Spero di sbagliarmi perché i sysinternals sono strumenti fantastici.