ДС
А сервера перезагружали? Ну, чтоб проверить?
Да, всё нормально. Правда думаю всё равно надо переставить те контроллеры, на которых вис PS и отключался Касперский.
Size: a a a
2020 July 24
DC
Дмитрий Стародубцев
Боюсь сглазить ) но пока ничего не шифровалось. Настраиваю безопасность
групповые политики+обновления? или что-то еще?
EV
Злую тему ты поднял, уже все мимиком полезли играться)
Это всегда полезно, когда люди занимаются самоообразованием.
A
познавательная тема пошла, как подписаться
ВБ
мимик пока я запустил, время прошло). Пришлось там, здесь отключать проверки, добавлять в исключения. Еще и от имени админа пришлось запускать.
ВБ
Скажем так, в базовой среде даж оно неспособно победить вин 10
ДС
групповые политики+обновления? или что-то еще?
У нас уже была настроена защита шар, сейчас разбираюсь в защите от mimikatz.
AG
мимик пока я запустил, время прошло). Пришлось там, здесь отключать проверки, добавлять в исключения. Еще и от имени админа пришлось запускать.
самое простое - слить дамп lsass, и в линухе его анализишь
ВБ
самое простое - слить дамп lsass, и в линухе его анализишь
Завтра уж поиграюсь)
O
мимик пока я запустил, время прошло). Пришлось там, здесь отключать проверки, добавлять в исключения. Еще и от имени админа пришлось запускать.
мими качал или сам компилил?
А если компилил, ты исходники изучил?))
Для работы с мими, нужно отключать все защиты и когда ты его запускаешь, тот кто это собирал\выкладывал исходники, подучает все пароли домена и твоих BTC-wallet`ов.
Раунд!
А если компилил, ты исходники изучил?))
Для работы с мими, нужно отключать все защиты и когда ты его запускаешь, тот кто это собирал\выкладывал исходники, подучает все пароли домена и твоих BTC-wallet`ов.
Раунд!
ВБ
мими качал или сам компилил?
А если компилил, ты исходники изучил?))
Для работы с мими, нужно отключать все защиты и когда ты его запускаешь, тот кто это собирал\выкладывал исходники, подучает все пароли домена и твоих BTC-wallet`ов.
Раунд!
А если компилил, ты исходники изучил?))
Для работы с мими, нужно отключать все защиты и когда ты его запускаешь, тот кто это собирал\выкладывал исходники, подучает все пароли домена и твоих BTC-wallet`ов.
Раунд!
Выполнял на стенде!!! Раунд!!!
EV
мими качал или сам компилил?
А если компилил, ты исходники изучил?))
Для работы с мими, нужно отключать все защиты и когда ты его запускаешь, тот кто это собирал\выкладывал исходники, подучает все пароли домена и твоих BTC-wallet`ов.
Раунд!
А если компилил, ты исходники изучил?))
Для работы с мими, нужно отключать все защиты и когда ты его запускаешь, тот кто это собирал\выкладывал исходники, подучает все пароли домена и твоих BTC-wallet`ов.
Раунд!
mein nigger
EV
O
Выполнял на стенде!!! Раунд!!!
смысл это делать в изоляции?))
Бгг...
Баскин-роббинс
Бгг...
Баскин-роббинс
ВБ
смысл это делать в изоляции?))
Бгг...
Баскин-роббинс
Бгг...
Баскин-роббинс
А херушки!! Стенд полноценно работает с доступом к инетам)
ДС
mein nigger
А почему при выполнении команд sekurlsa::logonPasswords или sekurlsa::wdigest появляется ошибка?
ERROR kuhl_m_sekurlsa_acquireLSA ; Handle on memory (0x00000005)
ERROR kuhl_m_sekurlsa_acquireLSA ; Handle on memory (0x00000005)
ДС
Это без изменения реестра
EV
Дмитрий Стародубцев
А почему при выполнении команд sekurlsa::logonPasswords или sekurlsa::wdigest появляется ошибка?
ERROR kuhl_m_sekurlsa_acquireLSA ; Handle on memory (0x00000005)
ERROR kuhl_m_sekurlsa_acquireLSA ; Handle on memory (0x00000005)
А я откуда знаю?)))))
ДС
А я откуда знаю?)))))
Я пока не знаю где у тебя границы знаний )
ДС
И вообще, вы сами mimikatz запускали у себя перед изменением реестра?)