1 похожих чатов

secinfosec secinfosec
secinfosec secinfosec
Zer0way-

Поиграем в игру. у вас увели домен, вы дважды

сменили пароль krbtgt, сменили пароли всех админских уз, удалили созданные злоумышленниками уз. Как злоумышленники могут вернуть себе управление вашим доменом без взлома каких либо других ресурсов в инфре?

#russian #secinfosec
0

17 ответов

39 просмотров
Sed-

Если машина уже инфицированна то там уже закладки смысл

0
14.04.2022
Sed-
Zer0way
Нет закладок

У меня как то существовало мнение что Россией давно управляют западные страны

0
14.04.2022
Viktor-Gordeev

Уточнил😁

0
14.04.2022
yugoslavskiy-

жги! добавим в RE&CT

0
14.04.2022
Zer0way- Автор вопроса
yugoslavskiy
жги! добавим в RE&CT

😂Витя с ходу угадал

0
14.04.2022
Viktor-Gordeev
Zer0way
😂Витя с ходу угадал

Возьмешь в аналитики?

0
14.04.2022
Magama-Bazarov

А че если Golden Ticket у злоумышленников?

0
14.04.2022
Cypher-

Если злоумышленник ещё в инфре, и может использовать mimikatz, подождать, пока какой либо из админов зайдет на хост

0
14.04.2022
Zer0way- Автор вопроса
Magama Bazarov
А че если Golden Ticket у злоумышленников?

пароль krbtgt сменен дважды, голден умер

0
14.04.2022
Zer0way- Автор вопроса
Cypher
Если злоумышленник ещё в инфре, и может использова...

как вариант, при наличии админских прав на устройстве и тд. но тут все легче

0
14.04.2022
Zer0way- Автор вопроса
Magama Bazarov
Zerologon?

без уязвимостей

0
14.04.2022
Michael¡-

Могли skeleton key внедрить))

0
14.04.2022
Magama-Bazarov
Michael¡
Могли skeleton key внедрить))

О, нагибатель AD вошел в чат

0
14.04.2022

Похожие вопросы

secinfosec secinfosec / Raymond E 👁‍🗨
Подписаться

33 вопроса о веб-уязвимостях для подготовки к собеседованию. Сложность — средняя, некоторые вопросы с подвохом. Если смогли ответить на большую часть без подсказок, — можете с...

#russian #secinfosec
15.11.2023
0
2 ответов
secinfosec secinfosec / Сергей Бут
Подписаться

Hack Time друзья, Миф на связи.🤘 Посмотрел выступление коллег с PHdays по ChatGPT по использованию в безопасности. Ну что сказать не хочу обижать коллег, но я мягко сказать ...

#russian #secinfosec
02.06.2023
0
2 ответов
secinfosec secinfosec / N B
Подписаться

сеть починить, хакера найти, политику ИБ написать?

#russian #secinfosec
28.08.2023
0
22 ответов
secinfosec secinfosec / Pompilius Ciceron
Подписаться

Если скрипт запускается по шедулеру и ходит в базу за информацией, как защитить пароль? Пароль хардкодиться в код, хуле делать. Какие варианты?

#russian #secinfosec
02.09.2023
0
19 ответов
secinfosec secinfosec / Octavianus Augustus
Подписаться

CVE-2023-20198 BDU:2023-06875 Уязвимость веб-интерфейса операционной системы Cisco IOS XE связана с ошибками при управлении привилегиями. Эксплуатация уязвимости может позвол...

#russian #secinfosec
20.10.2023
0
1 ответов
secinfosec secinfosec / ­­ ­­
Подписаться

Какой роутер лучше взять? Безопасный и стабильный роутер для домашнего использования. Не игрового. 500 мбит скорость дома. Выбираю между asus RT-AX86U GL.iNet Flint GL-AX1800

#russian #secinfosec
07.11.2023
0
15 ответов
secinfosec secinfosec / Merlin
Подписаться

ребят, скажем, у вас один единственный девайс — смартфон. пользуетесь vpn и всеми основными службами (Google, Microsoft и т.д.) + средой производителя телефона (аля samsung ga...

#russian #secinfosec
03.08.2023
0
13 ответов
secinfosec secinfosec / Zer0 Eye
Подписаться

Исчезли некоторые важные файлы на втором жёстком диске. Один компьютер, три жёстких диска. В двух из них установлена ОСь Window 10, а третий используется как общее хранилище. ...

#russian #secinfosec
14.10.2021
0
43 ответов
secinfosec secinfosec / ام عبدالله
Подписаться

Привет всем. Мне 14 лет, я изучаю программирования уже год, решил прийти на более серьезные вещи:), С чего посоветуете начать новичку?

#russian #secinfosec
15.09.2023
0
15 ответов
secinfosec secinfosec / Гарик ♠️
Подписаться

#СтруктураМомента: арест основателя Group-IB – бой войны между ЦИБ ФСБ и Управлением "К" МВД РФ, обострившейся ввиду ИТ-части Женевской сделки. Наши с вами друзья на Лубянке ...

#russian #secinfosec
29.09.2021
0
3 ответов
Смотреть еще
secinfosec secinfosec
Подписаться
Вопросов 1234
Ответов 4037
Участников 3821
Telegram @secinfosec

Обсуждают сегодня

33 вопроса о веб-уязвимостях для подготовки к собеседованию. Сложность — средняя, некоторые вопросы с подвохом. Если смогли ответить на большую часть без подсказок, — можете с...
Raymond E 👁‍🗨
2
Hack Time друзья, Миф на связи.🤘 Посмотрел выступление коллег с PHdays по ChatGPT по использованию в безопасности. Ну что сказать не хочу обижать коллег, но я мягко сказать ...
Сергей Бут
2
сеть починить, хакера найти, политику ИБ написать?
N B
22
Если скрипт запускается по шедулеру и ходит в базу за информацией, как защитить пароль? Пароль хардкодиться в код, хуле делать. Какие варианты?
Pompilius Ciceron
19
CVE-2023-20198 BDU:2023-06875 Уязвимость веб-интерфейса операционной системы Cisco IOS XE связана с ошибками при управлении привилегиями. Эксплуатация уязвимости может позвол...
Octavianus Augustus
1
Какой роутер лучше взять? Безопасный и стабильный роутер для домашнего использования. Не игрового. 500 мбит скорость дома. Выбираю между asus RT-AX86U GL.iNet Flint GL-AX1800
­­ ­­
15
ребят, скажем, у вас один единственный девайс — смартфон. пользуетесь vpn и всеми основными службами (Google, Microsoft и т.д.) + средой производителя телефона (аля samsung ga...
Merlin
13
Исчезли некоторые важные файлы на втором жёстком диске. Один компьютер, три жёстких диска. В двух из них установлена ОСь Window 10, а третий используется как общее хранилище. ...
Zer0 Eye
43
Привет всем. Мне 14 лет, я изучаю программирования уже год, решил прийти на более серьезные вещи:), С чего посоветуете начать новичку?
ام عبدالله
15
#СтруктураМомента: арест основателя Group-IB – бой войны между ЦИБ ФСБ и Управлением "К" МВД РФ, обострившейся ввиду ИТ-части Женевской сделки. Наши с вами друзья на Лубянке ...
Гарик ♠️
3
Карта сайта