pyGPOAbuse

pyGPOAbuse D4RKMATT3R의 필터 추가 기능 면책 조항: 이 도구는 로컬 AD 환경에서만 간단히 테스트되었습니다. 예상치 못한 동작이나 오작동에 대해 책임지지 않으며, 있는 그대로 제공되며, 승인된 테스트 용도로만 사용해야 하며, 전적으로 사용자 본인의 책임 하에 사용하십시오. 이제 SharpGPOAbuse와 유사하게 사용자 또는 호스트를 필터링하여 대상 지정을 지원합니다. 시나리오: GPO가 Active-Directory 도메인에 연결되어 있어 작업이 해당 도메인 내의 모든 영향을 받는 개체사용자/호스트에 적용되...

SharpGPOAbuse

SharpGPOAbuse SharpGPOAbuse는 C으로 작성된 .NET 애플리케이션으로, 그룹 정책 개체GPO에 대한 사용자의 편집 권한을 이용하여 해당 GPO에 의해 제어되는 개체를 손상시키는 데 사용할 수 있습니다. 자세한 내용은 다음 블로그 게시물에서 확인할 수 있습니다: https://labs.mwrinfosecurity.com/tools/sharpgpoabuse 컴파일 지침 필요한 NuGet 패키지가 제대로 설치되어 있는지 확인하고 Visual Studio에서 프로젝트를 빌드하기만 하면 됩니다. 사용법 사용법:...

Case study: How predictive shielding in Defender stopped GPO-based ransomware before it started

In this article 1. The growing threat: GPO abuse in ransomware operations 2. The incident 3. The results 4. The hardening dilemma: Why threat actors love operational mechanisms 5. Predictive shielding: Contextual, just-in-time hardening 6. Closing the gap 7. References Summary Microsoft Defender...