my tweets are severely limited by my lack of understanding of what I am doing.
Petnae (please take off that name! 
) appears to subnet scan using subnet mask and, if AD joined, pull Computer list to spread to.
-
It's using this function to dump everything in Active Directory, then tries it with dumped credentials https://msdn.microsoft.com/en-us/library/windows/desktop/aa370623(v=vs.85).aspx …
Windows 10 with Credential Guard successfully stops credential dump btw, and EternalBlue and EternalRomance don't work against it unpatched.
-
-
Is the Cred dump getting cached hash?
Dziękujemy. Twitter skorzysta z tych informacji, aby Twoja oś czasu bardziej Ci odpowiadała. CofnijCofnij
-
-
-
I guess it's only part of the picture. There are reports Petya also retreives local admin password. AFAIK it's not protected by CG.
Dziękujemy. Twitter skorzysta z tych informacji, aby Twoja oś czasu bardziej Ci odpowiadała. CofnijCofnij
-
Wydaje się, że ładowanie zajmuje dużo czasu.
Twitter jest przeciążony lub wystąpił chwilowy problem. Spróbuj ponownie lub sprawdź status Twittera, aby uzyskać więcej informacji.