WS
У неё научная работа, ей не до политики
А как же выпуск игры про Кробу?
Size: a a a
2021 February 17
F
А как же выпуск игры про Кробу?
Ни одна игра не заставит кробу писать новую статью...
O
А гиде лукацкий, вы чо
O
Там вообще одна шляпа должна быть вместо всей этой толпы народу
Z
Там вообще одна шляпа должна быть вместо всей этой толпы народу
и люди ходят по шляпе
O
и люди ходят по шляпе
O
А внизу ИБ-сообщество придавленное шляпой.
P
Это был бублик а не шляпа....
EP
Интересный взгляд на мир)
2021 February 18
J
Разжуйте в чем фишка ?
А
господа, такой вопрос:
есть домен, права на debug разрешены только определенной группе безопасности.
т.е. без членства в группе "не сдампить" lsass, даже если администратор на компьютере.
Но если например запустить psexec -s cmd и оттуда уже procdump то спокойно.
какой prevent тогда?
credential guard или что-то подобное? поделитесь мыслями плиз
есть домен, права на debug разрешены только определенной группе безопасности.
т.е. без членства в группе "не сдампить" lsass, даже если администратор на компьютере.
Но если например запустить psexec -s cmd и оттуда уже procdump то спокойно.
какой prevent тогда?
credential guard или что-то подобное? поделитесь мыслями плиз
IN
господа, такой вопрос:
есть домен, права на debug разрешены только определенной группе безопасности.
т.е. без членства в группе "не сдампить" lsass, даже если администратор на компьютере.
Но если например запустить psexec -s cmd и оттуда уже procdump то спокойно.
какой prevent тогда?
credential guard или что-то подобное? поделитесь мыслями плиз
есть домен, права на debug разрешены только определенной группе безопасности.
т.е. без членства в группе "не сдампить" lsass, даже если администратор на компьютере.
Но если например запустить psexec -s cmd и оттуда уже procdump то спокойно.
какой prevent тогда?
credential guard или что-то подобное? поделитесь мыслями плиз
Псэксек какое отношение к домену имеет?
A
Не давать права админа юзерам
А
Ivan N
Псэксек какое отношение к домену имеет?
в целом никакое, описал просто что инфраструктура доменная. со всеми вытекающими
А
Alex
Не давать права админа юзерам
а админам?
Z
а админам?
а админы доверенные же всегда
Z
ты как не крути они под систем запустят процесс и сдампят процесс
Z
хоть упорись политикой
Z
у админов куча других привилегий есть) не нужен там дамп lsass
O
хоть упорись политикой
Вот-вот. Так, что только ограничивать количество админов