En Windows, ¿cuál es la diferencia entre la enumeración de usuarios conectados frente a sesiones?

1

Estoy leyendo PowerView.ps1 , parte de PowerSploit , y me pregunto: ¿cuál es la diferencia entre las sesiones y los usuarios registrados? Get-NetLoggedon (que usa el NetWkstaUserEnum llamada a la API de Win32, y requiere derechos de administrador local) siempre parece devolver más resultados que Get-NetSession (que es un NetSessionEnum llamada a la API de Win32). Eso es lo contrario de lo que yo esperaría.

    
pregunta Sean W. 22.01.2017 - 19:56
fuente

1 respuesta

2

Un usuario que haya iniciado sesión puede tener varias sesiones en una conexión de red, posiblemente similar a la idea de subprocesos en una aplicación.

Además, es probable que las sesiones se actualicen mucho más a menudo que los eventos de inicio de sesión. Esto es especialmente cierto en el caso de los métodos de autenticación y autorización más modernos, como OAuth.

    
respondido por el Julian Knight 22.01.2017 - 22:03
fuente

Lea otras preguntas en las etiquetas