Windows Defender Credential Guard und Mimikatz Beim Aufbau einer Remoteverbindung zu einem entfernten Host, werden die Anmeldedaten normalerweise über das Netzwerk an das Zielsystem übermittelt.
Weiterlesen
Kategorie: Security
Datensicherheit und Systempflege für technisch versierte IT-Anwender. Nutzen Sie die professionellen Backup-Technologien von Paragon und sichern Sie Ihr System und Ihre Daten zuverlässig.
Maßnahmen gegen Trojanern Viren und Würmern
Schutzmaßnahmen gegen ungewollten Eindringlingen Wie können wir uns schützen und welches Verhalten müssen wir an den Tag legen, um nicht Opfer von schädlichen Programmen zu
Weiterlesen
Aktivieren der SMB-Verschlüsselung für bestimmte Shares
Enable encryption for certain shares Das SMB Protokoll ist ein Client-Server Protokoll welches z.B. den Zugriff auf Ordner, Dateien oder Druckern regelt. Seit Windows 10
Weiterlesen
Handlungsempfehlungen zur Absicherung von Windows 10
Sammlung von Sicherheitseinstellungen für Windows Viele Angriffe auf Windows Server- und Client-Systeme lassen sich mit Bordmitteln verhindern. Das BSI (Bundesamt für Sicherheit in der Informationstechnik)
Weiterlesen
Sicherheit und Privatsphäre mit Steganos Online Shield VPN
Verschlüsselt und sicher ins Internet In Anlehnung an meinen Artikel Anonym surfen: Unsichtbar im World Wide Web unterwegs möchte ich heute auf das Produkt Online
Weiterlesen
Welche Daten werden an Microsoft übermittelt – Diagnostic Data Viewer
Diagnosedaten vs Datenschutz Microsoft nimmt den Schutz unserer Privatsphäre ernst. Mit der Diagnosedatenanzeige können wir uns in Echtzeit ansehen, welche Windows- und Office-Diagnosedaten an Microsoft
Weiterlesen
Teste deine Anti-Malware-Lösung
Test Your Anti-Malware Solution! Gelegentlich sollte man seine Anti-Malware-Lösung einem Test unterziehen. Auf dieser Seite WICAR.ORG habt ihr die Möglichkeit verschiedene Payloads zu laden. Dabei handelt
Weiterlesen
Event Log Schema
Event-Log Bezeichnungen Jedes Ereignis hat seine Standardfelder. Im einzelnen bedeuten diese folgendes: Logname: Ist der Name des Ereignisprotokolls. Dazu zählen unter anderem Anwendung, Sicherheit, Setup,
Weiterlesen
Windows erweiterte Sicherheitsaudit Konfiguration
Hier findet ihr ein paar Tabellen aus denen hervorgeht, wie die Audit Policys sinnvoll konfiguriert werden könnten. Die Aufstellung basiert auf die von Microsoft zur
Weiterlesen
Windows Security Events als Tabelle
Filterbare und sortierbare Tabelle Nicht immer hat man die Tabelle mit den Security Events zur Einsicht zur Hand. Hier eine Online Tabelle mit allen Einträgen.
WeiterlesenEvent-Logs abfragen und anzeigen
Get-WinEvent zur Anzeige von gefilterten Events Es ist ein leichtes Spiel mithilfe der Powershell nach definierten Einträgen zu suchen. Ereignisse können live oder auch anhand
Weiterlesen
Missbrauch von Tickets Delegierungen und Trusts
Kerberos Ticketklau Das stehlen von Kerberos-Tickets ist nichts neues, mittlerweile aber auch nicht mehr so schwer. Sobald ein Benutzer in einer Domäne auf einem Server
Weiterlesen