@configmgr
Sergey12.05.2017
10:09:55
10:09:55
ой....
пля
- <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
- <System>
<Provider Name="Microsoft-Windows-Security-Auditing" Guid="{54849625-5478-4994-A5BA-3E3B0328C30D}" />
<EventID>4740</EventID>
<Version>0</Version>
<Level>0</Level>
<Task>13824</Task>
<Opcode>0</Opcode>
<Keywords>0x8020000000000000</Keywords>
<TimeCreated SystemTime="2017-05-12T08:22:41.515625000Z" />
<EventRecordID>58873338</EventRecordID>
<Correlation />
<Execution ProcessID="548" ThreadID="3480" />
<Channel>Security</Channel>
<Computer>srvdc-005.cop.rusaero</Computer>
<Security />
</System>
- <EventData>
<Data Name="TargetUserName">reception</Data>
<Data Name="TargetDomainName" />
<Data Name="TargetSid">S-1-5-21-1572197251-2747482834-2170839617-1135</Data>
<Data Name="SubjectUserSid">S-1-5-18</Data>
<Data Name="SubjectUserName">SRVDC-005$</Data>
<Data Name="SubjectDomainName">COP</Data>
<Data Name="SubjectLogonId">0x3e7</Data>
</EventData>
</Event>
что то блочит сцуко учетку, но в логах нет источника вызывающего события
че за фигня?
Изревле запускаю старую добрую утиль Account Lockout and Management Tools
сматрю на каком ДЦ заблочилось и там уже смотрю
Kamil12.05.2017
10:12:31
10:12:31
Изревле запускаю старую добрую утиль Account Lockout and Management Tools
сматрю на каком ДЦ заблочилось и там уже смотрю
да жопа какая то, на дц есть событие, но не указано кто источникSergey12.05.2017
10:12:48
10:12:48
будет указано на том на котором реально заблочилось
GoogleKamil12.05.2017
10:13:02
10:13:02
Sergey12.05.2017
10:13:14
10:13:14
у тебя 1-н ДЦ?
Sergey12.05.2017
10:14:37
10:14:37
даже как то страшно с полицией связываться
Sergey12.05.2017
10:14:56
10:14:56
у нас тоже исторически - DOM
Sergey12.05.2017
10:32:22
10:32:22
Google
Igor12.05.2017
10:43:43
10:43:43
или так
#!/bin/bash
# Get the Username of the currently logged user
loggedInUser=`/bin/ls -l /dev/console | /usr/bin/awk '{ print $3 }'
if [ -e /usr/local/bin/mysides ]
then
Проблемка при добавлении скрипта sccm выдаёт ошибку исправления 0х87D1FDE8 ошибка исправления, папки создаёт, а диски не маунтит На тачке отрабатывается и диск монтирует. скрипт: currentuser=$(/bin/ls -l /dev/console | /usr/bin/awk '{print $3}')
mkdir /User/$currentuser/Desktop/Home
mount_smbfs //user(указан):pass(указан)@192.168.0.34/folder /User/$currentuser/Desktop/Home
В чём может быть проблема?
Ilia12.05.2017
10:45:10
10:45:10
да там же магнет сыслка есть
Aleksey12.05.2017
10:48:44
10:48:44
а зарегится религия не позволяет?
Igor12.05.2017
10:49:08
10:49:08
Под учёткой майкрософта войди и качай
Борис12.05.2017
10:49:22
10:49:22
под ней и захожу
мож в телегу кто нить зальет ?))
GoogleБорис12.05.2017
10:56:57
10:56:57
спасибо
Aleksey12.05.2017
10:57:14
10:57:14
мда)))
Sergey12.05.2017
11:02:25
11:02:25
хакер!
Борис12.05.2017
11:03:27
11:03:27
не, оттуда не качаю
Aleksei12.05.2017
11:16:32
11:16:32
Инсайт у меня случился
Aleksei12.05.2017
11:17:46
11:17:46
Беда не в том что в России низкая производительность труда, а в том что большое количество народу занимается херней.
Вот лет 80 назад, контора выпускает и продает утюги.
Их продают коммивояжеры.
Aleksei12.05.2017
11:18:52
11:18:52
Тупо ходят и продают.
Aleksei12.05.2017
11:19:41
11:19:41
И никто не занимается херней типа развтия персонала, грейдирования или еще какой ебучей корпоративной хуйней.
Kamil12.05.2017
11:21:39
11:21:39
Aleksei12.05.2017
11:22:04
11:22:04
Ну за это скажем так платят хозяева собак :)
Жена подписана на инстаграм какого-то турка собачьего мтилиста
Он там постит милоту как собаке шерсть на жопе стрижет.
GoogleAleksei12.05.2017
11:23:19
11:23:19
И тысячи теток лайкают
Alexandr12.05.2017
11:27:10
11:27:10
И никто не занимается херней типа развтия персонала, грейдирования или еще какой ебучей корпоративной хуйней.
Сейчас все этим занимаются, я конечно, не про госы. Холократия, круги и прочий стафф.AdminERROR: S client not available
Sergey12.05.2017
11:41:50
11:41:50
все уже прочекали свои HP устройства на наличие уязвимости?
http://thehackernews.com/2017/05/hp-audio-driver-laptop-keylogger.html?m=1
Готовый запрос
http://www.windowssecurity.tips/hp-audio-driver-exposes-real-time-keystrokes-via-local-api/
Sergey12.05.2017
11:45:12
11:45:12
самое главное
ow to Check if You are Affected and Prevent Yourself
If any of these two following files exist in your system, then this keylogger is present on your PC:
C:\Windows\System32\MicTray64.exe
C:\Windows\System32\MicTray.exe
ща накидаю бейзлайн
MOV12.05.2017
11:58:59
11:58:59
core и nano самые красивые ?
Борис12.05.2017
12:00:34
12:00:34
ладно, тут хоть понятно как его выключить
Artem12.05.2017
12:00:57
12:00:57
сразу по 100 mhz камни ставь что ыб было видно как работают ))
Борис12.05.2017
12:00:57
12:00:57
когда 2012 вышел , люди не понимали где power off
GoogleArtem12.05.2017
12:01:16
12:01:16
))
я быстро разобрался
Борис12.05.2017
12:01:46
12:01:46
ну чо вы сразу
Artem12.05.2017
12:01:51
12:01:51
)
Kamil12.05.2017
12:04:38
12:04:38
Открыть в Telegram