ldap389

Time 2020-11-23 23:07:40

Web Name: ldap389

WebSite: http://www.ldap389.info

ID:125332

Keywords:

,

Description:

Powershell: Exchange et Oracle, secure string. Nous allons utiliser dans cet article des cmdlets pour se connecter à une base Oracle, qui contient les données RH et vérifier si chaque employé dispose d une boite Email sous Exchange 2010. L attribut commun entre les deux systèmes peut être filtré avec les cmdlets Exchange, ce qui est conseillé pour la performance du script. Nous choisirons le CustomAttribute13 pour notre exemple. Read more Durcissement du contrôleur de domaine: Dump du NTDS. Une fois que des pirates sont en possession des droits administrateur du domaine et ont accès aux contrôleurs de domaine, ils essayent en général de dumper le contenu de la base NTDS (voir chapitre Dumping All The Hashes–ntdsgrab.rb). Ceci afin de cracker les mots de passe de tous les utilisateurs du domaine, c est ce qui s est d ailleurs passé lors de la récente cyberattaque contre le New York Times. Nous allons voir dans ce post comment rendre cette tâche plus difficile à un attaquant en modifiant certains paramètres de sécurité sur nos contrôleurs de domaine. Read more Powershell: Controler le magasin d autorité de certification racine de confiance Schannel ID 36885 et 36887 La mise à jour des certificats racines KB931125 peut faire dysfonctionner des serveurs fournissant une authentification avec certificat: Cela peut concerner l authenfication LDAP over SSL sur vos DCs, l athenfication IIS sur un serveur Web et IAS sur un serveur Radius (NPS sous Windows 2008). Le phénomène et les solutions de contournement sont expliqués dans cette KB, le patch proposé est pour Windows 2003. Pour information la KB 931125 ne peut pas être désinstallée via WSUS. Read more Test d intrusion active directory Nous allons décrire dans cet article les différentes étapes d un test d intrusion sur un domaine ADDS de test. Le pentest ne couvre que la partie systèmes et ne tient pas compte des protections antivirus, firewall, IDS, IPS. Nous ne couvrons que les phases de scan, d exploitation et de maintien d’accès. Nous allons réaliser le test avec BackTrack 5 R3 à télécharger ici: Les outils dont nous allons nous servir sont Nmap, Nessus, Metasploit (le framework du hacker, les exploits sont écrits en ruby), John the Ripper et Powershell. L objectif est de récupérer les credentials administrateur du domaine et de maintenir l accès. Read more Windows 2012 server: Certificats au format PFX et compatibilité SNI sous IIS 8.0 Flash news: Windows server 2012 RTM est disponible ;-). Et oui, la dernière que je postais sur cet OS il s appelait encore Windows 8 server Developer Preview. Nous allons voir dans ce post comment IIS 8 supporte plusieurs certificats SSL sur une IP et port identique, il s agit du Server Name Indication (SNI),  cette fonctionnalité est supporté depuis 2009 par Apache Nous décrirons aussi les nouvelles fonctionnalités d export/import des certificats au format PFX pour déployer ces derniers sur plusieurs serveurs Web. Read more

TAGS: 

<<< Thank you for your visit >>>

Hot Websites