AV\EDR Sentinel - как?

[TeamBuilder]

Всем доброго здравия!
Может кто поделится мыслями или наработками, как обойти Sentinel? Учетки low user обычные только. Попробовал один LPE, он сразу же отрубил доступ к тачке

 

[phant0m]

Public shit wont work against s1, you have to blend in environment. I suggest you to try phish local administrator credentials, then see what you can do with it.