Mimikatz

топ 100 блогов ru_sysadmins06.03.2015 Коллеги, в свете вот этого
http://habrahabr.ru/post/250999/
http://blog.lostpassword.com/2012/11/extraction-of-windows-login-passwords-from-hibernation-file-or-memory-image/
а точнее даже вот этого
http://winitpro.ru/index.php/2013/12/24/poluchenie-v-otkrytom-vide-parolej-polzovatelej-avtorizovannyx-v-windows/

Что делать локально на рабочих станциях и серверах?

- отключать локальных админов
- отключать гибернацию, а с файлом pagefile.sys то же самое не сработает?
- контролировать группы админов, максимально часто менять пароли у сервисных учеток

Что ещё??

Оставить комментарий

Архив записей в блогах:
Главная новость семейства Бурбон-Сицилийских заключается в том, что обе дочки находятся в процессе прохождения вступительных испытаний в Гарвард. Каролина: Кьяра: Ещё одно фото Каролины в учебе: В честь Дня Земли Каролина занялась садоводством и поделилась фотографиями ...
...
Это было время великой депрессии, они сёрфили, как могли ...
Июль это уже за тридцать. Маршрут море-навес с фраппе-море, причем в море все дольше. Магазы открыты с 7 утра, это лучшее время вылазки в них- большинство приезжает к открытию. Машина бизнеса и чиновников начинается катится по инерции замедляя ход к августу, когда весь остров ...
На Лайвлибе эта книга значится как триллер, но на деле это скорее современная проза, хотя криминальная нотка в ней имеется. История рассказывает о жизненном пути Айви Линь, родившейся в Китае и переехавшей в Америку в возрасте пяти лет. Бедность, строгое воспитание со стороны матери и ...