WannaCry

mimikatz

<p>Überprüft, ob Härtungs-GPOs in der Domäne bereitgestellt wurden.</p>


<p>Microsoft ist es wichtig, dass in einer Active Directory-Infrastruktur die Abwärtskompatibilität aufrechterhalten bleibt. Daher können nicht alle Härtungsfunktionen aktiviert werden.</p>


Domäne ohne GPOs für die Computerhärtung

"<:rm>[MS-NLMP] Session Security Details
"<:rm>

MS09-001: Sicherheitsrisiken in SMB können Remotecodeausführung ermöglichen

Verwendung von SMB1 stoppen

A new look at null sessions and user enumeration (Eine neue Betrachtung von NULL-Sitzungen und Benutzerauflistung)

MS15-011 – Microsoft Windows Group Policy real exploitation via a SMB MiTM attack (MS15-011 – Echte Ausnutzung von Microsoft Windows-Gruppenrichtlinie durch einen SMB-MiTM-Angriff)

A Practical Guide to PrintNightmare in 2024

Überblick über Credential Guard

SMB NTLM blocking now supported in Windows Insider (Blockierung von NTLM über SMB jetzt in Windows Insider unterstützt)

The evolution of Windows authentication (Die Entwicklung der Windows-Authentifizierung)

Erkennungen

Domäne ohne GPOs für die Computerhärtung

medium

No changelogs found