my tweets are severely limited by my lack of understanding of what I am doing.
Excellent blog from Microsoft on Petna Petya NotPetyahttps://blogs.technet.microsoft.com/mmpc/2017/06/27/new-ransomware-old-techniques-petya-adds-worm-capabilities/ …
-
Awful lot of administrator privs used after infection. If this is running as users, having them not be admins would remove SeDebugPrivilege
Yes, but if infection is PsExec, it runs as SYSTEM. Once it finds a domain admin or common local admin you screwed 
-
-
Not to mention EternalBlue and EternalRomance are instant ring 0
-
Exactly. Pop that old server, harvest local admin, boom.
- Pokaż odpowiedzi
Nowa rozmowa -
-
-
What is spinning up psexec -s? Some user or is it all starting under system context from prior infection?
Dziękujemy. Twitter skorzysta z tych informacji, aby Twoja oś czasu bardziej Ci odpowiadała. CofnijCofnij
-
-
-
Hmmm. a local admin wouldn't get you any lateral unless your victim is a dope who uses same PW on all clients
-
Or users in a local admin group for laptops..
- Pokaż odpowiedzi
Nowa rozmowa -
Wydaje się, że ładowanie zajmuje dużo czasu.
Twitter jest przeciążony lub wystąpił chwilowy problem. Spróbuj ponownie lub sprawdź status Twittera, aby uzyskać więcej informacji.