Przejdź do treści

www.karolszczepanowski.pl

Szukaj
  • Polski
  • English

Archiwa tagu: Windows

news

Wersje Systemu operacyjnego z AD

30/01/2019 Karol Szczepanowski

Taki oto mały one linear w PowerShell do tworzenia listy Komputerów z wersja systemu operacyjnego

Get-ADComputer -Filter * -Property * | Select-Object Name,OperatingSystem,OperatingSystemServicePack,OperatingSystemVersion | Export-CSV ComputersAndOS.csv -NoTypeInformation -Encoding UTF8
adminENPowerShellWindows
BezKategorii, news

Dodatkowe zrodla updejtow

10/08/2018 Karol Szczepanowski

 

 

http://www.adobe.com/devnet-docs/acrobatetk/tools/AdminGuide/sccm.html

http://technet.microsoft.com/en-us/systemcenter/bb741049.aspx

http://blog.coretech.dk/kea/deploy-adobe-flash-player-updates-with-scup-45/

http://technet.microsoft.com/en-us/systemcenter/bb892875.aspx

http://social.technet.microsoft.com/Forums/en-US/configmgrsum/thread/48e492b1-1dc4-4832-ba7f-07d3a7cadeb4/

The Complete SCUP 2011 installation and configuration guide

 

sccmupdatesWindowswsus
news

WSUS i „Cannot save configuration because the server is still processing a previous configuration change”

22/01/2018 Karol Szczepanowski

ku pamięci….

Jeśli WSUS zaczyna nam odpowiadać komunikatem:  „Cannot save configuration because the server is still processing a previous configuration change”

uruchomić polecenie SQL:

UPDATE tbSingletonData
SET ResetStateMachineNeeded = 0

a długofalowo zastanowić się nad:

https://community.spiceworks.com/scripts/show_download/2998-wsus-automated-maintenance-formerly-adamj-clean-wsus

ENmssqlPLPowerShellsqltoolsWindowswsus
news

MS Exchange 2010 i rozmiar bloku NTFS

11/01/2018 Karol Szczepanowski

Ponieważ często tego szukam. Link do  TechNet i wnioski z niego:

Description Recommended Value
Storage Track Boundary 64K or Greater (1MB Recommended)
NTFS Allocation Unit/Cluster Size 64KB (Database & Log Partitions)
RAID Stripe Size 256KB or Greater

 

Komenda do formatowania dysku:

Format <DriveLetter>: /q /y /fs:ntfs  /v:<VolumeName> /a:64K
adminExchange 2010microsoftPLskryptWindows
news

Remote Desktop Session Hijacking

04/04/2017 Karol Szczepanowski

Nie wiem czym ludzie się tak podniecają… To oczywiste, że SYSTEM może dostać się do pamięci każdego procesu więc czemu takie WoW, że mając już konto SYSTEM można przełączyć się na kontekst innego zalogowanego użytkownika?

Może dlatemu, że użytkownik ten może mieć większe uprawnienia (np Admin Domeny)… Należy jednak pamiętać że:

  1. Aby użyć metody z przełączeniem się na SYSTEM trzeba być Administratorem servera na którym się to konto uzyskuje.
  2. M$ i nie tylko mówią, że należy pracować z najniższymi możliwymi uprawnieniami więc czemu ktoś przy zdrowych zmysłach miałby się logować np z uprawnieniami Enterprise Admin’a na komputer gdzie tych uprawnień nie potrzebuje i który może być skompromitowany? Czytaj: https://technet.microsoft.com/en-us/library/cc700835.aspx  i cytat: “Do not use service administrator accounts for day-to-day administrative tasks, such as account and member server management; instead, use your regular user account.” [..] “Domain Admins credentials are required to perform the following steps:[..]”

 

Ale co to jakto?

  1. znajdujemy komputer na którym mamy Admina i na który zalogował się nieopatrznie Admin domeny. Możemy sobie pomóc poleceniem: query user
  2. zmieniamy uprawnienia na SYSTEM:
    psexec -s \\localhost cmd
  3. listujemy sesje (zapamiętujemy numer naszej sesji i nazwę sesji ofiary), oczywiście lepiej żeby sesja ofiary nie była aktywna ;-P
  4. Przełączamy się na sesje ofiary:
    tscon <numer naszej sesji> /dest:<nazwa sesji ofiary>
  5. Cieszymy się 😉

A dla tych co wolą filmiki oto wersja z YouTube:

adminmicrosoftPLsecurityvulnWindows

Nawigacja po wpisach

1 2 … 8 Następne →
  • O mnie
  • Moje kursy – materiały dla uczestników
    • Audytor wewnętrzny zintegrowanego systemu zarządzania bezpieczeństwem informacji wg ISO 27001
    • Podstawy programowania obiektowego C++
    • Programowanie Defensywne
    • Bezpieczeństwo sieci komputerowych
    • Kryminalistyka Cyfrowa 1+2
    • Kryminalistyka Cyfrowa 2
  • Projekty…
    • Subaru M70
    • Elementy eksploatacyjne
    • Syntezator mowy
    • Ninebot ONE S2
    • Metawatch
  • Blog
  • Publikacje/Działalność dydaktyczna
  • Dydaktyka
    • 2026
      • BAI – Bezpieczeństwo Aplikacji Internetowych
        • DVWA – WRITEUP – poziom MEDIUM/HIGH
        • DVWA – writeup – poziom easy/low
        • BAI – materiały
      • SK – Sieci Komputerowe
        • SK-materialy
    • 2019
      • PPK
        • 2019
    • 2018
      • SWB
      • PPK
      • PTK
      • PPJ
    • 2017
      • Programowanie funkcyjne
    • Kursy
      • Audytor wewnętrzny zintegrowanego systemu zarządzania bezpieczeństwem informacji wg ISO 27001
      • Programowanie Defensywne
      • Zadania programistyczne C/C++
        • Stare reklamy Subaru
        • Service manual
        • Subaru M70 w mediach
        • Subaru M70 – linki
        • Subaru Service Manual(s) – inne modele
      • Podstawy programowania obiektowego C++
      • Kryminalistyka Cyfrowa 1
      • Kryminalistyka Cyfrowa 2
      • Kryminalistyka Cyfrowa 1+2
      • Bezpieczeństwo sieci komputerowych
      • Audytor wewnętrzny zintegrowanego systemu zarządzania bezpieczeństwem informacji wg ISO 27001
  • Kontakt
    • Profil LinkedIN
  • Burp Suite extensins

Tagi

  • admin (33)
  • android (4)
  • C++ (10)
  • dev (5)
  • devel (5)
  • e-book (1)
  • e-mail (1)
  • elektronika (6)
  • EN (78)
  • excel (3)
  • Exchange 2010 (8)
  • gpo (1)
  • gprs (1)
  • hardware (1)
  • hardwaresec (1)
  • IoT (1)
  • IPv4 (2)
  • IPv6 (3)
  • java (1)
  • linki (11)
  • links (9)
  • linux (3)
  • Lumia (1)
  • lync (1)
  • mail (1)
  • microsoft (28)
  • mssql (3)
  • net (1)
  • PHP (2)
  • PL (68)
  • PowerShell (6)
  • proxy (2)
  • ransomware (2)
  • security (26)
  • sharepoint (3)
  • skrypt (7)
  • spam (1)
  • sql (4)
  • tools (19)
  • updates (13)
  • vbs (1)
  • VMware (5)
  • vuln (5)
  • Windows (37)
  • wsus (2)

Search

Karol Szczepanowski

Język

  • Polski
  • Głęboka sanityzacja dokumentów: Nowe podejście do bezpieczeństwa
  • No i co z tego, że kamera jest w internecie?
  • odkurzacz iLife LINKI
  • Dobry tutorial do tworzenia płytek PCB w KiCad’dzie
  • Wersje Systemu operacyjnego z AD
  • Metoda gumowej kaczuszki
  • What happens when you reply to spam email?
  • Dodatkowe zrodla updejtow
  • Wpis na niedzielę: Edge notched card
  • Microchip & World Peace
  • Twardy restart linuxa
  • WSUS i „Cannot save configuration because the server is still processing a previous configuration change”
  • MS Exchange 2010 i rozmiar bloku NTFS
  • mutex/ocfipreoqyfb/mutex
  • Zdalne wykonanie kodu na sekwencerach DNA…
  • Remote Desktop Session Hijacking
  • ping 0xCAFECAFE i skracanie adresów w IPv4
  • Ping w Excel-u ?
  • Autologon…
  • Poprawki MS 10/2016
  • Windows XP – co począć ?
  • Windows Update Error Code 80244018
  • HTTP/2 – narzędzia – gdzie warto zajrzeć jak chcemy sprawdzić jak gada nasz serwer WWW….
  • OpenVAS i problem z tworzeniem kont
  • E-booki od M$
  • Poprawki M$ 7/2016
  • Lync i archiwizacja konwersacji
  • Kopiowanie MBR…
  • Microsoft Lumia 950 XL przełom? Raczej uskok w dziurę czasoprzestrzenną…
  • Usuwanie driverów niewidocznych urządzeń w managerze urządzeń
  • DMARC na PEPUG
  • Soft dla serwerów VMWare opartych o HP
  • Sprawdzanie zajętego miejsca w Exchange
  • Trim()
  • Ransomware atakuje…
  • Nowy termin: Malwaretising…
  • Kolejne dziury we Flashu
  • RSS Graffiti – RIP
  • Cosinus hiperboliczny
  • Wymuszenie wykrycia nowych dysków w linuxie

admin android C++ dev devel e-book e-mail elektronika EN excel Exchange 2010 gpo gprs hardware hardwaresec IoT IPv4 IPv6 java linki links linux Lumia lync mail microsoft mssql net PHP PL PowerShell proxy ransomware security sharepoint skrypt spam sql tools updates vbs VMware vuln Windows wsus

  • kwiecień 2026 (2)
  • grudzień 2020 (1)
  • sierpień 2019 (1)
  • styczeń 2019 (1)
  • listopad 2018 (2)
  • sierpień 2018 (1)
  • maj 2018 (1)
  • kwiecień 2018 (1)
  • styczeń 2018 (3)
  • wrzesień 2017 (1)
  • sierpień 2017 (1)
  • kwiecień 2017 (1)
  • marzec 2017 (1)
  • luty 2017 (1)
  • grudzień 2016 (1)
  • październik 2016 (4)
  • sierpień 2016 (1)
  • lipiec 2016 (3)
  • marzec 2016 (2)
  • luty 2016 (4)
  • październik 2015 (1)
  • wrzesień 2015 (2)
  • lipiec 2015 (1)
  • czerwiec 2015 (1)
  • maj 2015 (2)
  • marzec 2015 (2)
  • luty 2015 (3)
  • styczeń 2015 (5)
  • grudzień 2014 (4)
  • listopad 2014 (2)
  • wrzesień 2014 (1)
  • sierpień 2014 (2)
  • czerwiec 2014 (1)
  • maj 2014 (2)
  • kwiecień 2014 (7)
  • marzec 2014 (2)
  • luty 2014 (1)
  • grudzień 2013 (1)
  • listopad 2013 (1)
  • październik 2013 (5)
  • wrzesień 2013 (5)
  • sierpień 2013 (6)
  • czerwiec 2013 (1)
Dumnie wspierane przez WordPress
This website is using cookies. By continuing you accept this.