pyGPOAbuse

pyGPOAbuse Дополнения фильтров от D4RKMATT3R ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ: Этот инструмент был протестирован лишь в ограниченной локальной среде AD. Я не несу ответственности за любое непредвиденное поведение или неисправности; он предоставляется как есть, только для авторизованного тестирования и...

SharpGPOAbuse

SharpGPOAbuse SharpGPOAbuse — это .NET-приложение на C, которое позволяет использовать права пользователя на редактирование объекта групповой политики GPO для компрометации объектов, управляемых этой политикой. Подробнее можно узнать в следующей записи блога:...

Case study: How predictive shielding in Defender stopped GPO-based ransomware before it started

In this article 1. The growing threat: GPO abuse in ransomware operations 2. The incident 3. The results 4. The hardening dilemma: Why threat actors love operational mechanisms 5. Predictive shielding: Contextual, just-in-time hardening 6. Closing the gap 7. References Summary Microsoft Defender...