Missbrauch von Tickets Delegierungen und Trusts

8. Februar 2021 Jörn Walter Security

Kerberos Ticketklau Das stehlen von Kerberos-Tickets ist nichts neues, mittlerweile aber auch nicht mehr so schwer. Sobald ein Benutzer in einer Domäne auf einem Server

Zwischengespeicherte Anmeldeinformationen exportieren

2. Januar 2021 Jörn Walter Security

Zwischengespeicherte Anmeldeinformationen mit mimikatz exportieren Hier eine Lösung die im Falle eines Notfalls eingesetzt werden kann. Mithilfe von mimikatz, können wir zwischengespeicherte Anmeldeinformationen extrahieren. Dazu

AES 256-Bit verschlüsselte Anmeldeinformation für unterwegs

Portable encrypted password

21. Dezember 2020 Jörn Walter Skripte

AES verschlüsselte Anmeldeinformation für unterwegs Wer viel mit Skripten arbeitet und sein Kennwort nicht nur als Secure String ablegen möchte, kann diesen zusätzlich mit einem

Laufwerk mit verschlüsseltem Passwort mappen

21. Dezember 2020 Jörn Walter Skripte

Drive Mapping with encrypted Password Wer nicht immer wieder sein Passwort zur Authentifizierung eingeben möchte, der kann dieses verschlüsselt ablegen. Es gibt zahlreiche Möglichkeiten des

Reset pwdLastSet to deploy new Password Policy for all Users

21. Dezember 2020 Jörn Walter Skripte

Neue Kennwortrichtlinie ausrollen Es gibt seitens der Security Abteilung die Aufgabe, das die aktuelle Kennwortrichtlinie mit einem maximalen Kennwortalter von 90 Tagen auf 60 Tage

Exchange Smarthost Klartext Passwort in NTDS.DIT

15. Dezember 2020 Jörn Walter Security

Exchange Klartext Passwort in AD Datenbank Wer mithilfe eines Smarthost seine E-Mail versendet, der geht ein Risiko ein. Wie groß das Risiko für den jeweiligen

Tipps und Lösungen rund um Windows Exchange Server

Outlook fragt immer wieder nach einem Kennwort

28. November 2020 Jörn Walter Office & Exchange

Outlook Passwortabfrage abschalten Wer im Hybrid-Modus unterwegs ist, das bedeutet zum einen, der Besitz eines Microsoft-Tenant (Exchange-Online) und On-Premise seine Exchange-Server weiter betreibt, der kann

Passwort knacken – ein Überblick zur Strafbarkeit

27. Oktober 2020 Jörn Walter Allgemein

Ein Großteil unseres Alltagslebens spielt sich online ab: Wir zahlen via PayPal oder Online-Banking, streamen Filme und kommunizieren über E-Mail und soziale Medien. Dabei nutzen

XAMPP Probleme lösen

28. September 2020 Jörn Walter Internet

XAMPP Lösungen In diesem Dokument gehe ich die Installation von XAMP Schritt für Schritt durch und erkläre bekannte Problemfälle sowie deren Lösungen. XAMPP for Windows

Invalid Password to unload agent after Update to build version 14.0.8378

Trend Micro Apex One The password provided is invalid

23. September 2020 Jörn Walter Allgemein

The password provided is invalid. Verify the password and try again. In einigen Domänen betreibe ich Apex One 2019 von Trend Micro. Hierbei handelt es

Windows Client Trust wiederherstellen

19. September 2020 Jörn Walter Netzwerk

Netzwerk-ID ändern Eine weitere Möglichkeit die Vertrauensstellung wiederherzustellen, besteht in der Änderung der Netzwerk-ID. In diesem Dokument gehe ich den Weg über die GUI und

Windows Authentifizierung Überwachung Authentifizierung

Authentifizierung Autorisierung

3. September 2020 Jörn Walter Security

Anmeldung an einer Domäne Der Unterschied zwischen den beiden Begriffen ist wie folgt zu erklären. Wobei ich weiter unten, auf weitere verwandte Themen eingehen werden.