Windows Notes / Cheatsheet
Windows CheatsheetActive DirectoryExploitationPriv EscPost ExploitFile TransferLateral Movement A place for me to store my notes/tricks for Windows Based Systems. Note: These notes are heavily based off other articles, cheat sheets and guides etc. I just wanted a central place to store the best ones. The best Active Directory resource out there -> https://zer1t0.gitlab.io/posts/attacking_ad/ Table
「Windows Virtual Desktop」正式サービスとして提供開始、マイクロソフト純正のVDI環境。Azureの東西日本リージョンからも利用可能に
「Windows Virtual Desktop」正式サービスとして提供開始、マイクロソフト純正のVDI環境。Azureの東西日本リージョンからも利用可能に マイクロソフトはクラウドサービスとしてWindows 10の仮想デスクトップ環境を提供する「Windows Virtual Desktop」を正式サービス化したと発表しました。 パブリックプレビュー版は米国リージョンからのみ提供されていましたが、正式サービス化に伴い、東日本と西日本リージョンを含む全世界のMicrosoft Azureのリージョンから提供されるようになりました。 Windows Virtual DesktopはMicrosoft Azureのクラウドサービスとして提供されるため、Azureのクラウドコンソールから容易にプロビジョニングが可能。 クライアントとしてWindowsマシンは当然のこと、シンクライアントやiPa
Windows Updateに起因した国内の通信障害についてまとめてみた - piyolog
2019年8月29日午前よりWindows Updateに起因する輻輳により国内で通信障害が発生していると通信事業者が発表しています。ここでは関連する情報をまとめます。 通信障害が発生した事業者 Windows Updateに起因して通信障害が発生していると発表している事業者は以下の通り。（piyokango確認） 事業者名（障害報） 影響範囲 障害発生時間 NTTコミュニケーションズ 一部サービスにおける通信遅延の発生について(8月29日 12時30分現在) 一部サービスにおける通信遅延の発生について(8月29日 16時00分現在) 一部サービスにおける通信遅延の発生について(回復済み) (8月29日 19時00分現在) OCN Arcstar Universal One L2ベストエフォートアクセス Arcstar Universal One L3ベストエフォートアクセス 2019年8
【アプデ/10】 2019年8月14日のWindowsUpdate後、VB関連が死亡。Windows10全バージョンにて [Update 5: v1903がKB4512941にて修正。全バージョン修正完了] | ニッチなPCゲーマーの環境構築Z
2019年8月14日に配信されたWindowsUpdateを適用すると、Windows10全バージョンにて、VBVisual Basic 6 (VB6)で作成したアプリケーション、Visual Basic for Applications (VBA)で作成したマクロ、Visual Basic Scripting Edition (VBScript)で作成したマクロやアプリケーションが応答しなくなり、『invalid procedure call error.』と表示される場合があるという不具合が発生していました。 2019年8月17日以降に配信された下記の『修正KB』(またはそれ以降のKB)を適用することでこの不具合は発生しなくなります。
![【アプデ/10】 2019年8月14日のWindowsUpdate後、VB関連が死亡。Windows10全バージョンにて [Update 5: v1903がKB4512941にて修正。全バージョン修正完了] | ニッチなPCゲーマーの環境構築Z](https://cdn-ak-scissors.b.st-hatena.com/image/square/10f737e352b02f98e83f797fcb2ecd5dfd646a6f/height=288;version=1;width=512/https%3A%2F%2Fwww.nichepcgamer.com%2Fwp-content%2Fuploads%2Fimgs%2Fa%2Fc%2Faca8a5b1.jpg)
【セキュリティ ニュース】「Windows Defenderアプリ制御」に脆弱性 - 定例外アップデートをリリース（1ページ目 / 全1ページ）：Security NEXT
「Windows Defender Application Control（WDAC）」のバイパスが可能となる脆弱性が明らかとなった。定例外でアップデートが提供されている。 「WDAC」は、アプリケーションやカーネル上で実行するコード、署名されていないスクリプトなどを制限するセキュリティ機能。 今回あらたに、制約付き言語モードで動作する「PowerShell Core」を回避できる脆弱性「CVE-2019-1167」が明らかとなった。 脆弱性の深刻度は、4段階中上から2番目にあたる「重要」とレーティングされている。脆弱性は公表されておらず、悪用も確認されていないという。 マイクロソフトは、脆弱性を修正した「PowerShell Core 6.2.2」「同6.1.5」をリリース。利用者へ対応を呼びかけている。 （Security NEXT - 2019/07/17 ） ツイート
インシデントレスポンス初動対応時のデータ収集ツール - setodaNote
2023-01-10 データ収集ツール インシデントレスポンスの初動対応で端末からデータを取得するのに利用できそうなツールをいくつか試してみました。 主にファイルダンプ取得を目的として、ぱっとそのまま使えるものをという観点でいくつかの機能を確認し、結果を表にまとめました。（※1、※2、※6） 実行結果（Windows 環境で確認） # 名称 対応OS $MFT $UsnJrnl $LogFile Evtx Registry Prefetch Browser History Memory Dump Report 配布場所 1 CDIR Collector Windows OK OK - OK OK (+.log) OK IE/Edge, Chrome, Firefox OK Log 公式サイト 2 CyLR Windows, Mac, Linux OK OK OK OK OK (+.log)
Chrome/Firefox向け「Windows Defender Application Guard」拡張機能が正式版に／不審なサイトを隔離環境で安全に実行できるエンタープライズ向けセキュリティ機能
IntelのCPUにパスワードが搾取される深刻な脆弱性「ZombieLoad」が露呈 Windows/Macが対象 | カミアプ | AppleのニュースやIT系の情報をお届け
Intelは現地時間の5月14日に同社のCPUで「ZombieLoad」と呼ばれるプライバシーに関わる深刻な脆弱性が見つかっていることを発表しました。 この脆弱性の対応アップデートがMac、Windows、Google、Amazonによってすでに配布されています。Intel社製のCPUをお持ちの方はすみやかにOSのアップデートを行なうことをおすすめします。 2011年以降のIntel製CPUが対象 今回みつかった脆弱性「ZombieLoad」に関係があるパソコンは2011年以降に製造されたIntel製のCPUを搭載したモデルで、つまり、現行機種のほぼ全てが対象に含まれていると考えられます。 この影響を受けるのはPCだけではなくクラウドシステムなども含まれていますが、iPhoneにはAMDやARM製のチップが採用されているため影響がありません。 前述した通り、MacやWindowsでは脆弱性
【悲報】 トレンドマイクロが監修した番組の安全なパスワードの作成方法。10年前にパスハッキングツールに搭載された機能と判明【中華系企業】 - Windows 2000 Blog
イマドキは最初から「s0c!@1」とかの辞書で攻撃してくるんだよ。トレンドマイクロのエンジニアは普段ブルートフォース攻撃のログとか見てないの？ なんの事業やってる会社なの？ 恥を知れよ。こういう有害啓発やってる部隊とり潰せよ。https://t.co/Vq19s809Rb pic.twitter.com/OD8FyNXmvS — Hiromitsu Takagi (@HiromitsuTakagi) April 5, 2018 さすが、中華系企業、トレンドマイクロ内部ではそんな時代遅れの啓発やってるのかなとか思ってひろみつ先生のツイート流し読んでいたのですが、そんな甘いもんじゃなかった イマドキこんなことしてたらマジで破られるだぞ！ pic.twitter.com/DRulo3gfpD — Hiromitsu Takagi (@HiromitsuTakagi) April 5, 2018
パスワードってどこにあるの？その1 | MBSD Blog
筆者はペネトレーションテストなどを担当しており、お客様が利用されているシステムや端末などにセキュリティ上の問題があるか調査します。業務の中でよくWindowsに認証情報などが残存していないかくまなく調べますが、特定の条件を除き、利用されているアカウントの生のパスワードはWindows上には保存されていません。では、Windowsはどうやって認証情報をチェックするのでしょうか。Windows内部やActive Directoryでのパスワードの管理などについて、2回にわけてご紹介したいと思います。今回は、Windows内部でパスワードはどのように保存されており、どのように認証が行われているかご紹介したいと思います。 Windowsはアカウント名とパスワードによる認証以外にもバージョンによってスマートカードなどの多要素認証もサポートしています。また、アカウント名とパスワードによる認証もActi
Windows 8やWindows 10でウェブサイトのライブタイル提供に使われていたサブドメインが放棄された状態に
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます Microsoftが、「Windows 8」や「Windows 10」のライブタイルにニュースや最新情報を通知するために使用していたサブドメインのコントロールを失った状態になっている。ライブタイルとは、Windowsのスタートメニューに表示されるアニメーション機能が付いたタイルのことだ。 このサブドメイン（notifications.buildmypinnedsite.com）は現在、問題に気付いたセキュリティ研究者でドイツのIT関連ニュースサイトGolem.deのジャーナリストでもあるHanno Bock氏の制御下に置かれている。 RSSを使ったウェブサイトからの情報配信に使われていたサブドメイン このサブドメインは、Microsof
Commando VM: The First of Its Kind Windows Offensive Distribution | FireEye Inc
Commando VM: The First of Its Kind Windows Offensive Distribution For penetration testers looking for a stable and supported Linux testing platform, the industry agrees that Kali is the go-to platform. However, if you’d prefer to use Windows as an operating system, you may have noticed that a worthy platform didn’t exist. As security researchers, every one of us has probably spent hours customizin
Windows Updateに「更新サービスに接続できませんでした」エラーでアップデートできない不具合と対策について
2019年1月30日以降、Windows Updateをしようと思っても「エラーが発生しました」「更新サービスに接続できませんでした。後で自動的に再試行されますが、今すぐ手動で確認することもできます。この問題が引き続き発生する場合は、インターネットに接続していることを確認してください」エラーが表示されてしまい、Windows Updateに失敗してしまうユーザーが急増しています。 2月1日以降さらに発生するユーザーが増え、2月3日時点でも、このエラーが発生するユーザーが多い状態が続いています。 この問題と対策について。 目次 1. 「更新サービスに接続できませんでした」エラー2. 対策について2.1. DNSサーバーの設定変更2.2. IPv6を無効にする3. 参考4. 関連（ストアで発生している不具合について） スポンサーリンク 「更新サービスに接続できませんでした」エラー 現在、Win
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
9月パッチが原因とされるIMEの問題とスタート画面・デスクトップ検索問題は解決／Microsoftが発表
Microsoft、8月のWindowsパッチが原因でVB6/VBA/VBScriptが動作不能になる問題を修正／「Windows 10 バージョン 1803」と「Windows 10 バージョン 1903」を除く
XP以降、20年存在していたWindowsの脆弱性をGoogleが発見
「Microsoft To-Do」にMac版が登場 ～“Mac App Store”で無償提供／Windows 10/iOS/Android/Webと共通のデザイン、ミニビューなどの独自機能も
Windows XPにも異例のパッチ提供 ～リモートデスクトップサービスにコード実行の脆弱性／「WannaCry」再来の悪夢を防止するためにも速やかな対策を
CVE-2019-0708 | リモート デスクトップ サービスのリモートでコードが実行される脆弱性
WindowsからLinuxファイルへのアクセスが可能に ～「Windows 10 19H1」におけるWSLの改善 - 窓の杜
