One of the most helpful concepts for administration of your tiering-segmented environment is priorizing passwordless administration (SSO). A crucial part of the puzzle is remote credential guard, another is windows admin center. They make daily administration tasks a lot easier and bring our customers one step closer to full passwordless administration. Interested in how this […]
Der Treffpunkt für Cyber-Attack & Defense in Westösterreich Link zur Registrierung: 4. Security-Roundtable in Tirol Ich darf herzlich zum 4. IT-Security-Roundtable der Strong-IT mit gemütlichem Griller im Anschluss einladen! Die Vorträge werden zusätzliche auch Online übertragen. Datum: Fr. 08.10.2021 13:00 Ort: SoHo2 Veranstaltungsraum OG4 (Grabenweg 68 – Innsbruck) Parken: Inhouse Tiefgarage Kosten: Keine Vorträge: Ressource Based […]
Update 2021-03: wir haben inzwischen unseren Bedarf an Neupersonal im Bereich „Security Architect“ gedeckt. Sollte der geneigte Leser der Meinung sein, trotzdem im Bereich IT-Security bei Strong-IT mitwirken zu wollen, freuen wir uns immer über eine Initiativbewerbung. Kennwort zu kurz. Lokale Adminrechte durch eine Fehlkonfiguration. Domain-Admin als Service Account. Ungehindertes Laterales Movement mit WMIC. Netzwerk […]
Ich darf herzlich zum 3. IT-Security-Roundtable der Strong-IT und anschließende Penthouse-Party (dank Corona leider nicht) einladen! Agenda 14:00 Registration14:15 Attack: Unhooking your protections15:00 Coffee Break & Diskussion15:15 Mitigate: LSASS Protection vs Credential Guard16:00 Coffee Break & Diskussion16:15 Detect: SIEM – Finding the needle in the needle stack17:00 Coffee Break & Diskussion17:15 Workshop: DPAPI Exfiltration18:00 Ende […]
Mittwoch, 30. Oktober 2019 10:00 In the past couple of days we took a detailed look at how windows hello for business works. We wanted to see how it can be implemented in a domain infrastructure, it’s usability, but most importantly, if it is the hot new security feature you should have implemented already yesterday. […]
If you are on the blue team, you’re most likely aware of the powershell script „NetCease„. It’s a handy tool to harden the default permissions for net session enumeration over smb in such a way that normal domain user rights are no longer sufficient to query for users who have a session open with a […]
Ein herzliches Dankeschön an die zahlreich erschienen Teilnehmer! Dank kühlem Bier und spannenden Vorträgen war der Meeting-Room trotz sommerlicher Temperaturen bis zum Ende des Events gut gefüllt. Wir freuen uns auf das nächste Mal.
Ich darf herzlich zum 2. Strong-IT Security-Roundtable mit anschließender Penthouse-Party einladen! Datum: Fr. 24.05.2019 ab 14:30 Ort: SoHo2 Veranstaltungsraum OG4 (Grabenweg 68 – Innsbruck) Parken: Inhouse Tiefgarage Grobe Agenda: 14:30 Eintrudeln 15:00 Endpoint-Hardening: How to find the gap (David Winkler) 15:30 Angriffsvektoren im Active-Directory (Robert Rostek) 16:00 Malware-Engineering und AMSI-Bypass-Methoden (Daniel […]
Strong-IT war gestern zu Gast beim „Kuratorium für sicheres Österreich“. Wir durften vor zahlreich erscheinendem und teils prominentem Publikum zum Thema „Passwort.Wahnsinn“ referieren – was ist eine digitale Identität, wie stehlen und missbrauchen Angreifer diese, und wie kann man sich bestmöglich schützen. Teil des Vortrags waren Live-Demos, wie zum Beispiel das Auslesen aller Credentials aus […]
So, i was hunting this bug today, that popped up for quite a while now in our sccm logs. The important piece of information is that our servers have no internet connection – we block all external traffic with a firewall. The SCCM server has a special ruleset to allow downloading of wsus updates. the […]