HasSession BloodHound: enumerazione e abuso delle sessioni

Tue, 21 Jul 2026 00:00:00 +0000

HasSession: cos’è, come si enumera e tutte le metodologie di abuso/privesc #

HasSession è l’edge di BloodHound rappresentato come (Computer)-[:HasSession]->(User): indica che un utente ha (o aveva, al momento della raccolta) una sessione di logon su quel computer. Non è un privilegio da sfruttare direttamente — è un’informazione di posizionamento: dice dove andare a caccia se vuoi le credenziali o il token di un utente specifico, magari un Domain Admin. Da lì in poi le strade sono diverse: dump di credenziali, furto di token, keylogging, hijacking di sessione RDP, o attacchi di coercizione come RemotePotato0.

Token Impersonation on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita

HasSession BloodHound: enumerazione e abuso delle sessioni

HasSession: cos’è, come si enumera e tutte le metodologie di abuso/privesc #