Anonymous
Блесни умом банковского процессинга
Anonymous
И как ты данные там восстанавливать станешь
Anonymous
Или ты про комп операционистки Маши какой нить речь ведёшь
Pavel
Anonymous
Вы там чо, бекапы не делали?
Ещё раз. Я за бекапы. Это добро. Но это нихуя не сильверт буллет
Pavel
Хто про серебрянную пулю грил?
Anonymous
И если это не ради DR можно и нужно многое делать не насчитывая на них
Anonymous
Ну бля ты за банки лечил
Anonymous
Расскажи кейс как ты восстановишься процессинг тли АБС
Anonymous
хотябы с чего начнёшь
Pavel
Я в банках не работал, работал с платежами, и пару раз нашим манагерам поднимал бд на 3-4 дня назад, чтобы они вручную свои косяки правили
Pavel
Продуктовая компания. Что делали, то и продавали. Если в банках так низя, ну сорян, я не в теме
Anonymous
Это старая песня
Anonymous
В РФ так пол страны делают
Anonymous
Чтобы задним числом назуеверить
Anonymous
А любители 1с так этот в обще делают почти как дышат
Anonymous
Хоть в этом году за это вроде и обещали анальные кары - всем похуй
Pavel
Я тогда не на рф работал)
Anonymous
Ну подозреваю принцип тот же
Anonymous
Я и с лент так поднимал кусок говна 5летней давности
Anonymous
Чтобы налоговая красиво было
Anonymous
Но это не то же самое о чем у нас дискуссия
Anonymous
Ладно я спать ) думаю кто нить покормится ещё про бекапы
Pavel
Бизнес говорит, за какое время ему нужны бекапы
Pavel
Да чо кормиться, тут их не делают)
Rodion
https://m.habr.com/en/post/441512/ ня
Aleksandr
хуели
Anonymous
Неограниченное делегирование и Kerberos
В этом году модно говорить про проблемы с делегирование. Одним из ярких примеров был и остаётся PrivExchange.
Исследователи пошли дальше и решили узнать возможно ли как-то связать недостатки в делегировании и получение TGT билетов.
Был написан инструмент krbrelayx (https://github.com/dirkjanm/krbrelayx), в котором реализовано 2 способа получения прав доменного администратора путём неограниченного делегирования:
- SpoolService (не баг, а фича, которая основана на непреднамеренных рисках при двустороннем доверии между лесами в AD)
- PrivExchange (не баг, а фича этого года, по которой Microsoft всё-таки выпустил рекомендации по устранению)
В общем огненная статья!
Рекомендуем!
https://dirkjanm.io/krbrelayx-unconstrained-delegation-abuse-toolkit/
#redteam
𝚔𝚟𝚊𝚙𝚜
Привлекать клиентов решать проблемы
Sergey
Pavel
Рывок и прорыв технологий на России. СОСИ ИЛОН!
Sergey
обожаю вовнейлайк статьи которые начинаются словами:
Sergey
1. если вы долбоеб и специально нарушаете безопасность
Sergey
2. сначала нам нужен юзер с правами доменного администратора
Boris The Blade
А кто такой лев - лева ?
Boris The Blade
Известная тут личность?
Anonymous
@afeaba3 будет жить. Поприветствуем!
Anonymous
ненавижу кубернетес и вообще администрирование это пиздец какойто а не жизнь зачем люди это придумали сплошное садомазо, это все сделано неправильно с самого начала
Anonymous
надеюсь однажды это все перепишут на нормальные конфиги на coq или чемнить таком чтобы перестать в этот yaml-driven-try-and-think метод
Sergey
какой сложный первонах
Sergey
специальным людям?
Sergey
Просто фото прикольное
Sergey
Boris The Blade
😒
Stanislav V.
под метрородицу
Dmitry
избегаете шуток про РПЦ?
Dmitry
не глупее многих остальных 🙂
Sergey
не глупее религии надо говорить
Sergey
вы прекрасно разбираетесь
Sergey
все что надо знать о религии - для рабов
Sergey
и таки да - боженька всех вас ненавидит
Sergey
не надо насаждать эту веру другим
Sergey
крикливые геи не делают разницы между правом и пропагандой права
Sergey
могут верить во что хотят. их право. а мое право не слышать об их праве верить во что они там хотят
Sergey
и самое что интересное - мои слова можно расценить как статью легко
Sergey
а вот то что тут товарищ называл католиков еретиками - нет
Sergey
типа я там религиозную ненависть разжигаю
Sergey
забавный мир
Sergey
хуиндоус
Sergey
нет
Sergey
это объективная реальность
Sergey
пшел вхуй
Sergey
че ты лезешь везде
Sergey
как хуйло
Sergey
конечно
Sergey
мне вот делать нехуй
Sergey
как расценивать
Boris The Blade
Доктор Стрэндж
Sergey
откуда у вас сведения о моих психических заболеваниях?
Sergey
вы тоже тупой?
Sergey
а, то есть верите да?
Sergey
ок - я говорю что вы гей
Sergey
значит это так и есть
Boris The Blade
Sergey
это был ответ на реплику марка
Sergey
мда
Sergey
как вам в рабских рамках живется? хорошо?
Sergey
есть такое забавное изречение:
Sergey
зачем вы говорите гадости о себе? вы лишате собеседника этой возможности