взлом групповых политик ad

Всё по теме «взлом групповых политик ad» на форуме Codeby.net. Обсуждений: 1. Разборы, инструменты и практика по информационной безопасности.
  1. Сергей Попов

    Статья GPO как оружие: атака через групповые политики AD

    Один объект групповой политики с именем PAYLOAD. Привязка к корню домена. Ни одного исполняемого файла шифровальщика на диске. EDR молчит. Бэкапы в порядке. Шифрования нет. Но записки с требованием выкупа - на каждой рабочей станции домена, локальные учётки администратора отключены, а...