Záznam mojej prednášky na WUGu v Bratislave je dostupný na YouTube:
Značky:Active Directory, Mimikatz, PowerShell, Prednášky, Security, SID History, Video, WUG
Archives: Active Directory
Prednáška v Bratislave: Offline útoky na Active Directory
30. novembra 2018 | Michael Grafnetter | Žiadne komentáre na Prednáška v Bratislave: Offline útoky na Active DirectoryNa Mikuláša, teda 6. 12. 2018, budem mať v bratislavskom Microsofte od 17:00 prednášku Offline útoky na Active Directory. Prezentovať budem svoj aktuálny výskum z oblasti bezpečnosti AD. Pokiaľ ste z (okolia) Bratislavy a máte čas, rád vás uvidím. UPDATE: K dispozícii sú slajdy z prednášky.
Značky:Active Directory, PowerShell, Prednášky, Security, SID History, WUG
Video: Microsoft Advanced Threat Analytics
10. novembra 2018 | Michael Grafnetter | Žiadne komentáre na Video: Microsoft Advanced Threat AnalyticsNa videokanáli WUG Slovensko bol zverejnený postarší záznam mojej prednášky o Microsoft Advanced Threat Analytics:
Značky:Active Directory, ATA, LDAP, Mimikatz, Pass-the-Hash, Prednášky, Security, Video, WUG
TechEd a Microsoft ATA
28. apríla 2016 | Michael Grafnetter | Žiadne komentáre na TechEd a Microsoft ATAKonferencia TechEd – DevCon nám pomaly klope na dvere a ja sa už teraz moc teším na stretnutie s mnohými z Vás. Na aktuálny ročník som si pripravil tieto témy: Microsoft Advanced Threat Analytics: Impérium vracia úder Konfigurujeme PowerShell Desired State Configuration server Prvá z prednášok bude veľmi súvisieť s problematikou, ktorej sa na tomto blogu venujem: Naživo si predvedieme viaceré útoky na Active Directory a pozrieme sa, ako si s nimi • Read More »
Značky:Active Directory, Mimikatz, Pass-the-Hash, PowerShell, Prednášky, Security
Expirácia Linkov v Active Directory
3. apríla 2016 | Michael Grafnetter | Žiadne komentáre na Expirácia Linkov v Active DirectoryWindows Server 2016 prinesie niekoľko zaujímavých zmien v Active Directory. Dnes som sa rozhodol preskúmať funkciu expirácie linkov, vďaka ktorej je možné zaradiť používateľa do skupiny len na obmedzenú dobu. Môže sa to zísť napríklad na delegáciu správcovských privilégií na obmedzenú dobu. Podrobnosti nájdete v anglickej verzii článku.
Značky:Active Directory, LDAP, PowerShell, Security
Vydaná nová verzia
3. februára 2016 | Michael Grafnetter | Žiadne komentáre na Vydaná nová verziaS potešením Vám oznamujem, že bola vydaná nová verzia PowerShell modulu DSInternals. Bola pridaná podpora Windows Server 2003 a opravené viaceré drobné chyby.
Značky:Active Directory, PowerShell, Security
Získanie hesla GMSA účtu z AD
28. decembra 2015 | Michael Grafnetter | Žiadne komentáre na Získanie hesla GMSA účtu z ADPodarilo sa mi nájsť spôsob, ako získať z Active Directory plaintextovú podobu hesla spravovaných účtov (Group Managed Service Account, GMSA). Viac sa dočítate v mojom článku (iba v AJ). Túto problematiku kedysi z iného uhlu pekne popísal Ondra Ševeček na svojom blogu.
Značky:Active Directory, LDAP, PowerShell, Security
Video: Pass the Hash útoky a obrana proti nim
27. decembra 2015 | Michael Grafnetter | Žiadne komentáre na Video: Pass the Hash útoky a obrana proti nimNa webe WUGu je dostupný záznam mojej prednášky o pass-the-hash útokoch z brnenského MS Festu: Your browser does not support the video tag.
Značky:Active Directory, Mimikatz, Pass-the-Hash, PowerShell, Prednášky, Security, Video
Získanie záložných kľúčov DPAPI z Active Directory
26. októbra 2015 | Michael Grafnetter | Žiadne komentáre na Získanie záložných kľúčov DPAPI z Active DirectoryPodarilo sa mi nájsť spôsob, ako vytiahnuť záložné kľúče DPAPI zo záloh ntds.dit súborov a aj na diaľku cez replikačný protokol. Napísal som o tom článok v anglickom jazyku.
Značky:Active Directory, PowerShell, Security
Slajdy: Pass-the-Hash útoky a obrana proti nim
11. septembra 2015 | Michael Grafnetter | Žiadne komentáre na Slajdy: Pass-the-Hash útoky a obrana proti nim
Ďakujem všetkým účastníkom mojej včerajšej prednášky na pražskom WUGu za príjemnú atmosféru. Ako som sľúbil, tu sú slajdy z prednášky.
Značky:Active Directory, Mimikatz, Pass-the-Hash, PowerShell, Prednášky, Security