Új hozzászólás Aktív témák
-
#1249
Immy
őstag
pappkarcsi
#1248
Immy
őstag
válasz
pappkarcsi
#1248
üzenetére
hi,
A makro beállítást érintő group policy-k eléggé limitáltak, ilyen témákban keresgélj: [link]Csak egy kis generális kérdés: mi alapján döntöd el, hogy egy makró veszélyes?
Pláne ha encryptálva és obfuszkálva van és az AMSI interface-en keresztüli vizsgálat is bypassolva van? 
-
Immy
őstag
Sziasztok,
Szerintetek az mitől lehet hogy van egy primary dc és most mellé tettem egy read-only dc-t is, a domain joined gépeken pedig kerberos audit failed (4625) kezdett megjelenni.
sid duplikáció nincs, gpupdate, kerberos token törlés, restart, domain-ból ki és visszatevés megvolt, de még mindig fentáll a hiba.
Wireshark alapján azt látom hogy a pc küld egy “as req” kérést a dc-nek, utána a dc egyből válaszol ilyennel:
KDC_ERR_C_PRINCIPAL_UNKNOWN
olyan mintha korrupt lenne a kerberos adatbázis. Találkozott valaki bármi hasonlóval? -
Immy
őstag
válasz
kraftxld
#762
üzenetére
Szia,
Létezik olyan beállítás, amivel csak egy "restricted" command-line engedélyezett a mezei felhasználó számára? (ipconfig, gpupdate stb parancsok futtatására?) Egyenlőre csak a teljes letiltást találom:
User Cfg - Admin Templates - System - Prevent access to the command promptMilyen hátulütője van, ha kikapcsoljuk a powershell-t enterpise környezetben? Ki lehet egyáltalán kapcsolni teljesen endpoint-okon? GPO-ban csak script execution beállítást találtam meg.
-
Immy
őstag
-
Immy
őstag
Sziasztok!
Tudtok bármilyen egyszerű módszert arra, hogyan tudom kiszedni/kimásolni egy külső fájlba a group policy beállításoknál a lehetséges felsorolásokat beállítással, leírással és értékkel együtt?
Páldául a fenti képen a "Security" mappából kiszedi az almappábban lévő beállításokat is és a hozzájuk tarozó leírást is.Üdv:
Immy -
Immy
őstag
Foundation és essentials verziókat elvetettem...
Server 2012R2 Standard mennyire komálja, ha ESXi-re teszem fel Hyper-V helyett?
Azért kérdem, mert esxi-re feltennék még, nagiost, valami syslog szervert, freeradiust, meg még 2 darab kevésbé erőforrás igényes virtuális gépet. (Xeon E3-1230v2, 16GB ram, 2*2TB 7200RPM WD) -
Immy
őstag
válasz
kraftxld
#313
üzenetére
Itt egy példa:
BUILTIN\Administrators Allow FullControl
BUILTIN\Administrators Allow 268435456
NT AUTHORITY\SYSTEM Allow FullControl
NT AUTHORITY\SYSTEM Allow 268435456Ebben az esetben az alap Administrators group-ot és a SYSTEM user-t letörölték majd újra létrehozták őket? (ennek mi értelme?)
Sok helyen találkoztam már ilyennel.
Pláne ha encryptálva és obfuszkálva van és az AMSI interface-en keresztüli vizsgálat is bypassolva van? 
az már durva
Új hozzászólás Aktív témák
- Samsung Galaxy A54 - türelemjáték
- Samsung Galaxy S24 Ultra - ha működik, ne változtass!
- Itt a Galaxy S26 széria: az Ultra fejlődött, a másik kettő alig
- iPhone-t használók OFF topikja
- Xbox Series X|S
- Windows 11
- PlayStation 5
- A TCL egyebek mellett egy 1040 Hz-re képes monitorral készül az idei évre
- Székesfehérvár és környéke adok-veszek-beszélgetek
- Formula-1
- További aktív témák...
- Windows 10 11 Pro Office 19 21 Pro Plus Retail kulcs 1 PC Mac AKCIÓ! Automatikus 0-24
- Windows 10/11 Home/Pro , Office 2024 kulcsok
- Fallout 4 Pip-Boy Edition eladó
- Kaspersky, BitDefender, Avast és egyéb vírusírtó licencek a legolcsóbban, egyenesen a gyártóktól!
- Windows, Office licencek kedvező áron, egyenesen a Microsoft-tól - Automata kézbesítés utalással is!
- BESZÁMÍTÁS! Akár részletfizetés 0% THM ÚJ AMD RYZEN AM4 processzorok 3 év garanciával 27% áfaval
- Eladó Samsung S23 Ultra 8/256GB / 12 hó jótállás / ÚJ AKKUMULÁTORRAL!
- Samsung Galaxy A56 8/256GB - Kártyafüggetlen, Fehér, ÚJSZERŰ - 1 Év Garanciával
- Apple MacBook Air 13 (2020) M1 8GB/256GB használt, szép állapot 87% akku (317 ciklus)
- HIBÁTLAN iPhone SE 2020 64GB White -1 ÉV GARANCIA - Kártyafüggetlen, MS4307, 100% Akksi
Állásajánlatok
Cég: Laptopműhely Bt.
Város: Budapest