Hirdetés
Új hozzászólás Aktív témák
-
#1249
Immy
őstag
pappkarcsi
#1248
Immy
őstag
válasz
pappkarcsi
#1248
üzenetére
hi,
A makro beállítást érintő group policy-k eléggé limitáltak, ilyen témákban keresgélj: [link]Csak egy kis generális kérdés: mi alapján döntöd el, hogy egy makró veszélyes?
Pláne ha encryptálva és obfuszkálva van és az AMSI interface-en keresztüli vizsgálat is bypassolva van? 
-
Immy
őstag
Sziasztok,
Szerintetek az mitől lehet hogy van egy primary dc és most mellé tettem egy read-only dc-t is, a domain joined gépeken pedig kerberos audit failed (4625) kezdett megjelenni.
sid duplikáció nincs, gpupdate, kerberos token törlés, restart, domain-ból ki és visszatevés megvolt, de még mindig fentáll a hiba.
Wireshark alapján azt látom hogy a pc küld egy “as req” kérést a dc-nek, utána a dc egyből válaszol ilyennel:
KDC_ERR_C_PRINCIPAL_UNKNOWN
olyan mintha korrupt lenne a kerberos adatbázis. Találkozott valaki bármi hasonlóval? -
Immy
őstag
válasz
kraftxld
#762
üzenetére
Szia,
Létezik olyan beállítás, amivel csak egy "restricted" command-line engedélyezett a mezei felhasználó számára? (ipconfig, gpupdate stb parancsok futtatására?) Egyenlőre csak a teljes letiltást találom:
User Cfg - Admin Templates - System - Prevent access to the command promptMilyen hátulütője van, ha kikapcsoljuk a powershell-t enterpise környezetben? Ki lehet egyáltalán kapcsolni teljesen endpoint-okon? GPO-ban csak script execution beállítást találtam meg.
-
Immy
őstag
-
Immy
őstag
Sziasztok!
Tudtok bármilyen egyszerű módszert arra, hogyan tudom kiszedni/kimásolni egy külső fájlba a group policy beállításoknál a lehetséges felsorolásokat beállítással, leírással és értékkel együtt?
Páldául a fenti képen a "Security" mappából kiszedi az almappábban lévő beállításokat is és a hozzájuk tarozó leírást is.Üdv:
Immy -
Immy
őstag
Foundation és essentials verziókat elvetettem...
Server 2012R2 Standard mennyire komálja, ha ESXi-re teszem fel Hyper-V helyett?
Azért kérdem, mert esxi-re feltennék még, nagiost, valami syslog szervert, freeradiust, meg még 2 darab kevésbé erőforrás igényes virtuális gépet. (Xeon E3-1230v2, 16GB ram, 2*2TB 7200RPM WD) -
Immy
őstag
válasz
kraftxld
#313
üzenetére
Itt egy példa:
BUILTIN\Administrators Allow FullControl
BUILTIN\Administrators Allow 268435456
NT AUTHORITY\SYSTEM Allow FullControl
NT AUTHORITY\SYSTEM Allow 268435456Ebben az esetben az alap Administrators group-ot és a SYSTEM user-t letörölték majd újra létrehozták őket? (ennek mi értelme?)
Sok helyen találkoztam már ilyennel.
Pláne ha encryptálva és obfuszkálva van és az AMSI interface-en keresztüli vizsgálat is bypassolva van? 
az már durva
Új hozzászólás Aktív témák
- Vállalom telefonok,tabletek javítását ,(szoftveres hibát is,frp lock-ot is)márkától fügetlenűl
- Telefon felvásárlás!! iPhone 13 Mini/iPhone 13/iPhone 13 Pro/iPhone 13 Pro Max/
- Bomba ár! Dell Latitude 5300 - i5-8GEN I 8GB I 256SSD I 13,3" HD I HDMI I Cam I W11 I Gari!
- BESZÁMÍTÁS! Intel Core i7 6700K 4mag 8szál processzor garanciával hibátlan működéssel
- Lenovo ThinkPad X270 (16) - i5-7300U, 16GB, 512GB SSD, 12" FULL HD (ELKELT)
Állásajánlatok
Cég: PCMENTOR SZERVIZ KFT.
Város: Budapest
Cég: CAMERA-PRO Hungary Kft.
Város: Budapest