Archives: Active Directory

TechEd a Microsoft ATA

28. apríla 2016 | Michael Grafnetter | Žiadne komentáre

Konferencia TechEd – DevCon nám pomaly klope na dvere a ja sa už teraz moc teším na stretnutie s mnohými z Vás. Na aktuálny ročník som si pripravil tieto témy: Microsoft Advanced Threat Analytics: Impérium vracia úder Konfigurujeme PowerShell Desired State Configuration server Prvá z prednášok bude veľmi súvisieť s problematikou, ktorej sa na tomto blogu venujem: Naživo si predvedieme viaceré útoky na Active Directory a pozrieme sa, ako si s nimi • Read More »

Značky:Active Directory, Mimikatz, Pass-the-Hash, PowerShell, Prednášky, Security

Expirácia Linkov v Active Directory

3. apríla 2016 | Michael Grafnetter | Žiadne komentáre

Windows Server 2016 prinesie niekoľko zaujímavých zmien v Active Directory. Dnes som sa rozhodol preskúmať funkciu expirácie linkov, vďaka ktorej je možné zaradiť používateľa do skupiny len na obmedzenú dobu. Môže sa to zísť napríklad na delegáciu správcovských privilégií na obmedzenú dobu. Podrobnosti nájdete v anglickej verzii článku.

Značky:Active Directory, LDAP, PowerShell, Security

Vydaná nová verzia

3. februára 2016 | Michael Grafnetter | Žiadne komentáre

S potešením Vám oznamujem, že bola vydaná nová verzia PowerShell modulu DSInternals. Bola pridaná podpora Windows Server 2003 a opravené viaceré drobné chyby.

Značky:Active Directory, PowerShell, Security

Získanie hesla GMSA účtu z AD

28. decembra 2015 | Michael Grafnetter | Žiadne komentáre

Podarilo sa mi nájsť spôsob, ako získať z Active Directory plaintextovú podobu hesla spravovaných účtov (Group Managed Service Account, GMSA). Viac sa dočítate v mojom článku (iba v AJ). Túto problematiku kedysi z iného uhlu pekne popísal Ondra Ševeček na svojom blogu.

Značky:Active Directory, LDAP, PowerShell, Security

Video: Pass the Hash útoky a obrana proti nim

27. decembra 2015 | Michael Grafnetter | Žiadne komentáre

Na webe WUGu je dostupný záznam mojej prednášky o pass-the-hash útokoch z brnenského MS Festu: Your browser does not support the video tag.

Značky:Active Directory, Mimikatz, Pass-the-Hash, PowerShell, Prednášky, Security, Video

Získanie záložných kľúčov DPAPI z Active Directory

26. októbra 2015 | Michael Grafnetter | Žiadne komentáre

Podarilo sa mi nájsť spôsob, ako vytiahnuť záložné kľúče DPAPI zo záloh ntds.dit súborov a aj na diaľku cez replikačný protokol. Napísal som o tom článok v anglickom jazyku.

Značky:Active Directory, PowerShell, Security

Slajdy: Pass-the-Hash útoky a obrana proti nim

11. septembra 2015 | Michael Grafnetter | Žiadne komentáre

Ďakujem všetkým účastníkom mojej včerajšej prednášky na pražskom WUGu za príjemnú atmosféru. Ako som sľúbil, tu sú slajdy z prednášky.

Značky:Active Directory, Mimikatz, Pass-the-Hash, PowerShell, Prednášky, Security

Nová verzia modulu DSInternals

5. septembra 2015 | Michael Grafnetter | Žiadne komentáre

Vydal som novú verziu PowerShell modulu DSInternals, v ktorej je opravených niekoľko chýb. Ako obvykle, nová verzia je k dispozícii v sekcii Na stiahnutie. Alebo, ak máte PowerShell 5, môžete si modul DSInternals jednoducho nainštalovať z PowerShell Galérie pomocou tohoto príkazu:

1	Install-Module -Name DSInternals

Značky:Active Directory, Microsoft Azure, PowerShell, Security, SID History

Vykrádanie hesiel zo zálohy Active Directory

15. augusta 2015 | Michael Grafnetter | Žiadne komentáre

Nedávno som písal o príkaze Get-ADReplAccount, pomocou ktorého je možné vzdialene vytiahnuť heslá a iné citlivé informácie z doménového kontroléru. Tieto dáta sú na každom doménovom kontroléri uložené v súbore ndts.dit a odtiaľ sa dajú získať aj napriamo. Dokáže to napríklad nástroj NTDSXtact, ale ten je určený pre Linux, nemá moc jednoduché ovládanie a na väčších databázach je dosť pomalý. Preto som do svojho PowerShell modulu DSInternals pridal príkaz Get-ADDBAccount, ktorého použitie je hračka: • Read More »

Značky:Active Directory, PowerShell, Security

Vykrádanie hesiel z Active Directory na diaľku

3. augusta 2015 | Michael Grafnetter | 2 komentáre

Predstavujem Vám príkaz Get-ADReplAccount, najnovší prírastok do môjho PowerShell modulu DSInternals, ktorý umožňuje z doménových kontrolérov na diaľku získať plaintextové heslá, hashe hesiel a Kerberos kľúče všetkých používateľov. Toho dosahuje tým, že simuluje chovanie príkazu dcromo a cez protokol MS-DRSR si vytvorí repliku všetkých dát v Active Directory databáze. Podľa mojich informácií sa jedná o jediný verejne dostupný nástroj svojho druhu na svete. Ďalej má tieto vlastnosti: Ku • Read More »

Značky:Active Directory, PowerShell, Prednášky, Security