Nп/п : 1 из 100
От : Dmitriy Romanov 2:6078/1 14 авг 24 15:06:20
К : Oleg Nazaroff 14 авг 24 16:11:01
Тема : Раскопал на антpесолях нотебук
----------------------------------------------------------------------------------
@MSGID: 2:6078/1 66bcac05
@REPLY: 2:50/700.700 ce080e69
@CHRS: CP866 2
@TZUTC: 0200
@TID: hpt/w32-mvcdll 1.4.0-sta 16-02-06
Приветики, Oleg!
Писал как-то Oleg Nazaroff к Dmitriy Romanov примерно 14 Авг 24 в 03:13
А я смотрю и фигею.
DR>> Приветики, Igor! Писал как-то Igor Suslyakov к Oleg Nazaroff
DR>> примерно
DR>> 13 Авг 24 в 22:28 А я смотрю и фигею. Я тоже ломал, точнее даже админа
DR>> домена, к контроллеру которого был физический доступ. Грузишься с PE,
DR>> подключаешь реестр машины, прописываешь в сервисах через srvany запуск
DR>> скрипта, в котором net user блаблабла /add и net group "Domain admins"
DR>> блаблабла /add (за синтаксис команд не уверен за давностью). Потом
DR>> стартуешь в штатном режиме, заходишь под юзером блаблабла с правами
DR>> админа. Потом остается вычистить следы - и готово.
ON> Как это отражается на шифрованных дисках??
Никак. А уж кто сделал себе шифрованные диски без бэкапа, да
банально даже пароль не сбэкапил - тот сам себе злобный
буратино.
Hа сем разрешите письмо закончить. Elec (RA2FDR)
--- NoSFeRaTU`s GoldED+/W32-MINGW 1.1.5-b20090603
* Origin: В свинарнике не стыдно быть свиньей (2:6078/1)
SEEN-BY: 50/109 361 104/117 250/25 301/1 341/66
455/19 463/68 467/888 478/0
SEEN-BY: 478/37 4500/1 5000/111 5001/100 5005/33 49
77 5010/352 5015/35 42 46
SEEN-BY: 5019/40 5020/113 545 715 828 830 846 848
1042 1721 2038 4441 12000
SEEN-BY: 5022/128 5029/32 5030/49 115 722 1081
1474 1900 5031/71 5033/11
SEEN-BY: 5036/26 5049/1 6 5050/151 5053/51 55 58
5054/8 89 5058/104 108
SEEN-BY: 5059/37 5060/900 5061/133 5068/45 5083/1
444 6035/4 6078/0 1 47 60
SEEN-BY: 6090/1
@PATH: 6078/1 5020/830 1042 4441