- Сообщения
- 7,927
- Решения
- 27
- Реакции
- 7,113
Blog
The SpecterOps blog covers attack path management, red team operations, detection engineering, and the identity security shifts reshaping the modern enterprise.
posts.specterops.io
Очень полезная статья.
В ней показаны:
- PS скрипты для извлечения DACL различных журналов.
- Определение пользователей и групп, которым предоставлены те или иные привилегии с перечислением названий журналов
- Названия привилегий, специфические для объекта "Журнал событий"
- Список всех объектов безопасности, которые поддерживают SACL
- Метод получения всей сказанной информации через системные dll и IDA