@MSGID: 2:6078/1 66bcac05
@REPLY: 2:50/700.700 ce080e69
@CHRS: CP866 2
@TZUTC: 0200
@TID: hpt/w32-mvcdll 1.4.0-sta 16-02-06

Приветики, Oleg!


Писал как-то Oleg Nazaroff к Dmitriy Romanov  примерно 14 Авг 24  в 03:13
А я смотрю и фигею.

 DR>> Приветики, Igor! Писал как-то Igor Suslyakov к Oleg Nazaroff
 DR>> примерно
 DR>> 13 Авг 24  в 22:28 А я смотрю и фигею. Я тоже ломал, точнее даже админа
 DR>> домена, к контроллеру которого был физический доступ. Грузишься с PE,
 DR>> подключаешь реестр машины, прописываешь в сервисах через srvany запуск
 DR>> скрипта, в котором net user блаблабла /add и net group "Domain admins"
 DR>> блаблабла /add (за синтаксис команд не уверен за давностью). Потом
 DR>> стартуешь в штатном режиме, заходишь под юзером блаблабла с правами
 DR>> админа. Потом остается вычистить следы - и готово.
 ON> Как это отражается на шифрованных дисках??
 Никак. А уж кто сделал себе шифрованные диски без бэкапа, да
банально даже пароль не сбэкапил - тот сам себе злобный
буратино.

      Hа сем разрешите письмо закончить.   Elec (RA2FDR)
--- NoSFeRaTU`s GoldED+/W32-MINGW 1.1.5-b20090603
 * Origin: В свинарнике не стыдно быть свиньей (2:6078/1)
SEEN-BY: 50/109 361 104/117 250/25 301/1 341/66
455/19 463/68 467/888 478/0
SEEN-BY: 478/37 4500/1 5000/111 5001/100 5005/33 49
77 5010/352 5015/35 42 46
SEEN-BY: 5019/40 5020/113 545 715 828 830 846 848
1042 1721 2038 4441 12000
SEEN-BY: 5022/128 5029/32 5030/49 115 722 1081
1474 1900 5031/71 5033/11
SEEN-BY: 5036/26 5049/1 6 5050/151 5053/51 55 58
5054/8 89 5058/104 108
SEEN-BY: 5059/37 5060/900 5061/133 5068/45 5083/1
444 6035/4 6078/0 1 47 60
SEEN-BY: 6090/1
@PATH: 6078/1 5020/830 1042 4441