РАЗБОР Конкурс

"А я все вижу" или обзор корпоративной системы учета рабочего времени.

BadBlackHat
BadBlackHat Exploit Dev · 199 сообщений
Подписаться
19,5 тыс.
РАЗБОР

Статья для участия в конкурсе от PHDAYS. Всем гостям и постоянным посетителям форума доброго времени дня. Сегодня хочу обсудить с вами один важный вопрос касаемый информационной безопасности, а именно то что несмотря на все ваши попытки спрятаться и скрыться не...

Читать разбор

Комментарии

42
"А по тому как бесплатно получить данное ПО, если будет интересно я расскажу либо в Grey либо в Red (Хайды пропали, а давать такой мануал в руки неокрепших умов, я не готов.) "
Так поделись секретом
 
?
 
В Grey можно посмотреть
 
Полезная статья, возьму на примету.
 
для Grey нужен премиум статус ? или еще есть варианты?
 
  • Нравится
Реакции: Sniff
1
  • Нравится
Реакции: Luda_
1
Вы успускаете один ньанс, что в случае с рабочими местами, это скорее всего домен
Я ничего не упускаю. Это вы невнимательны. Я поддержал мнение @Twix , а он говорит как раз о рабочей группе.
Прехватывайте права и через групповую политику (в группе) или через запрет запуска глушите их.
Если бы отвечал я, то - будьте уверены - не преминул бы упомянуть о домене.
И вы еще раз ошибаетесь в групповых политиках:
это скорее всего домен, соответсвенно инсталлировать сторонее ПО, равно как и завершать системные процессы запрещено как раз групповой политикой
По умолчанию политики этого не запрещают. Они позволяют ранжировать уровень прав пользователей. Их можно изменить. Вы даже не уточняете о ком (каком уровне прав) говорите, а потому ваше утверждение априори неверно.
 
  • Нравится
Реакции: Twix
1
По умолчанию пользователь домена, не может закрывать службы и приложения запущенные от имени системы и тем более устанавливать какое то либо ПО.
 
По умолчанию пользователь домена, не может закрывать службы и приложения запущенные от имени системы и тем более устанавливать какое то либо ПО.
А где вы увидели мои возражения этому, что мне сейчас об этом говорите?
Ведь сейчас подставлено (в оригинале этого нет) слово "пользователь":
Вы успускаете один ньанс, что в случае с рабочими местами, это скорее всего домен, соответсвенно инсталлировать сторонее ПО, равно как и завершать системные процессы запрещено как раз групповой политикой (кому?), а вот перехватить управление доменом, это уже другой куплет из другой песни)))
Вот потому я и написал свои сообщения выше.
 
Давно все в грей
 
Как получить статус grey hat поясните и ссылку на инструмент могли бы на почту или телегу дать
 
Данный метод бесплатно получить ПО, еще актуален?
 
Ответил вам в лс. В грей тема есть. Не в премиуме а в грей
 
28333
 
  • Нравится
Реакции: Сергей Попов
1
получается у премиум-статуса нет доступа к грею?

Общался с автором, оказывается премиум статус не дает права доступа к грею, там чтобы получить доступ надо иметь опредленнные заслуги на форуме. Тоже интересует бесплатно получить стаханчик)