pyGPOAbuse

pyGPOAbuse D4RKMATT3Rによるフィルター追加機能 免責事項: これはローカルのAD環境で簡単にテストされたのみで、予期しない動作や誤動作については一切責任を負いません。現状のままで提供され、許可されたテストのみを対象とし、すべて自己責任で使用してください。 SharpGPOAbuseと同様のユーザーまたはホストのフィルタリング対象指定をサポート シナリオ:...

SharpGPOAbuse

SharpGPOAbuse SharpGPOAbuseは、Cで記述された.NETアプリケーションであり、グループポリシーオブジェクト（GPO）に対するユーザーの編集権限を悪用して、そのGPOによって制御されるオブジェクトを侵害するために使用できます。 詳細は以下のブログ記事を参照してください：https://labs.mwrinfosecurity.com/tools/sharpgpoabuse Compile Instructions 必要なNuGetパッケージが適切にインストールされていることを確認し、Visual Studioでプロジェクトをビルドするだけです。 Usage...

Case study: How predictive shielding in Defender stopped GPO-based ransomware before it started

In this article 1. The growing threat: GPO abuse in ransomware operations 2. The incident 3. The results 4. The hardening dilemma: Why threat actors love operational mechanisms 5. Predictive shielding: Contextual, just-in-time hardening 6. Closing the gap 7. References Summary Microsoft Defender...