8. Februar 2021 - Der Windows Papst

Windows erweiterte Sicherheitsaudit Konfiguration

8. Februar 2021 Jörn Walter Security

Hier findet ihr ein paar Tabellen aus denen hervorgeht, wie die Audit Policys sinnvoll konfiguriert werden könnten. Die Aufstellung basiert auf die von Microsoft zur

Windows Security Events als Tabelle

8. Februar 2021 Jörn Walter Security

Filterbare und sortierbare Tabelle Nicht immer hat man die Tabelle mit den Security Events zur Einsicht zur Hand. Hier eine Online Tabelle mit allen Einträgen.

Event-Logs abfragen und anzeigen

8. Februar 2021 Jörn Walter Security

Get-WinEvent zur Anzeige von gefilterten Events Es ist ein leichtes Spiel mithilfe der Powershell nach definierten Einträgen zu suchen. Ereignisse können live oder auch anhand

Missbrauch von Tickets Delegierungen und Trusts

8. Februar 2021 Jörn Walter Security

Kerberos Ticketklau Das stehlen von Kerberos-Tickets ist nichts neues, mittlerweile aber auch nicht mehr so schwer. Sobald ein Benutzer in einer Domäne auf einem Server