Mimikatz LSA Schutz zur Erkennung von ungewollten Aktivitaeten

Mimikatz & LSA Schutz zur Erkennung von ungewollten Aktivitäten

28. Dezember 2020 Jörn Walter Gruppenrichtlinien

Protect your Systems Mimikatz & LSA Schutz für Anmeldeinformationen und zur Erkennung von ungewollten Aktivitäten. Mit dieser GPO aktivieren wir die Überwachung der LSASS.exe und

Gruppenmitgliedschaften im Access Token auslesen

27. Februar 2018 Jörn Walter Windows Server 2016

NTDSUTIL Access Token auslesen Falls es Probleme bei der Kerberos Authentifizierung gibt, nutze ich zum schnellen Auslesen der Gruppenmitgliedschaften im Access Token ntdsutil. Es kann

NetBIOS Null Sessions Allowed Server 2012 R2

15. März 2016 Jörn Walter Windows Server 2012

Was steht hinter einer Null Session? Hinter einer Null Session steckt die Möglichkeit einer Verbindung zu einer Freigabe ohne Eingabe von Benutzer Name und Kennwort.