М
А дальше по сети идти с машины?
NAC не авторизует в сети, но про то что Анвар написал интересно
Size: a a a
2019 November 26
В
NAC не авторизует в сети, но про то что Анвар написал интересно
Почему не авторизует
М
ну допустим у меня авторизация по сертификату компьютера
М
но пароли на биос никто не отменял и отключнеие загрузки с левых носителей
В
Ну началось, с пароля на биос пришли к битлокер и сертификатам всем и вся 😱
М
да это только начало ) еще столько всего можно сделать )
BZ
ого, на хабре ещё появляются крутые статьи
спасибо!
спасибо!
Ну хоть такой ресурс есть на русском. Покажите где есть такое количество материала на русском
АХ
Ну началось, с пароля на биос пришли к битлокер и сертификатам всем и вся 😱
пошли в админскую курилку, тут все-таки ИБ, а то попрут нас щас =))
RS
Ну хоть такой ресурс есть на русском. Покажите где есть такое количество материала на русском
какое такое?
В
да это только начало ) еще столько всего можно сделать )
Да, но... Узнал что битлокер не везде, а попытки внедрить кончились паролями на мониторах. Про power shell... Там не на любом пк и от модели зависит. Это что нагуглил на скорую руку. В общем наприлумывать можно многое, но в жизни все не так красиво)
В
пошли в админскую курилку, тут все-таки ИБ, а то попрут нас щас =))
Так я ИБшник
АХ
все эти плюшки хорошо работают с АД. Битлокер ключи храняться в каталоге и вытаскиваются централизованно, пользователь вообще их не знает, сертификаты компам (в том числе для доступа к сети) тоже выписываются централизованно, и отзываются так же
В
все эти плюшки хорошо работают с АД. Битлокер ключи храняться в каталоге и вытаскиваются централизованно, пользователь вообще их не знает, сертификаты компам (в том числе для доступа к сети) тоже выписываются централизованно, и отзываются так же
Эвона как... Пойду админов умолять
АХ
Да, но... Узнал что битлокер не везде, а попытки внедрить кончились паролями на мониторах. Про power shell... Там не на любом пк и от модели зависит. Это что нагуглил на скорую руку. В общем наприлумывать можно многое, но в жизни все не так красиво)
почему битлокер не везде?
n
все эти плюшки хорошо работают с АД. Битлокер ключи храняться в каталоге и вытаскиваются централизованно, пользователь вообще их не знает, сертификаты компам (в том числе для доступа к сети) тоже выписываются централизованно, и отзываются так же
"Вот так мы ломаем LUKS. Про битлокер, вообще, молчу. Битлокер - дырка" (с) один хецкер
A
В
почему битлокер не везде?
Да пес его знает
В
Сам только узнал
В
Кароч пусть в Эксель пишут😂
АХ
"Вот так мы ломаем LUKS. Про битлокер, вообще, молчу. Битлокер - дырка" (с) один хецкер
пруфы, билли!