http://windowsnotes.ru/other/dobavlyaem-cmd-i-powershell-v-kontekstnoe-menyu-provodnika/

#windows #powershell #cmd

#windows #GPO
http://www.grouppolicy.biz/

http://www.jam-software.com/treesize/ntfs_folder_permissions.shtml

#windows #ntfs #permissions #dacl

https://www.rootusers.com/create-view-and-import-security-baselines-with-security-compliance-manager-scm/

#windows #security #compliance #baseline #scm

https://www.maketecheasier.com/shrink-your-virtualbox-vm/ #shrink #disk #diskspace #windows #linux #virtualbox

http://www.kitploit.com/2017/08/winspect-powershell-based-windows.html?utm_source=feedburner&utm_medium=feed&utm_campaign=Feed:+PentestTools+(PenTest+Tools)&m=1

#security #windows #audit #powershell

https://windowsnotes.ru/powershell-2/modul-powershell-dlya-upravleniya-lokalnymi-polzovatelyami/

#windows #powershell #usermanagement #localusers

Securing Windows Workstations

https://adsecurity.org/?p=3299

#windows #workstation #hardening #security

Securing Domain Controllers

https://adsecurity.org/?p=3377

#windows #security #hardening #addc

https://docs.microsoft.com/en-us/windows-server/identity/ad-ds/plan/security-best-practices/best-practices-for-securing-active-directory

#bestpractices #security #hardening #windows #server #addc

https://www.getmailspring.com/
#mail #mailcleint #fork #Nylasfork #mac #linux #windows

https://stackoverflow.com/questions/11607389/how-to-view-user-privileges-using-windows-cmd

#windows #check #userrights #privileges

https://schipka.com/archives/34
#pytty #windows #integration #sshassociation

Sysinternals Sysmon suspicious activity guide – Windows Security
https://blogs.technet.microsoft.com/motiba/2017/12/07/sysinternals-sysmon-suspicious-activity-guide/

#sysmon #sysinternals #windows #forensics

https://adsecurity.org/?p=3299
#windows #hardenig #baseline #security

#windows #exploit #обновления #конфигурация

Тулза windows-exploit-suggester помогает найти эксплойты, актуальные для исследуемой системы Windows. Тулза на питоне, но на проверяемой системе его устанавливать не обязательно, достаточно собрать с нее systeminfo в текстовый файлик и передать тулзе на любой машине.

Скачать можно на https://github.com/GDSSecurity/Windows-Exploit-Suggester/blob/master/windows-exploit-suggester.py

Требует установки модуля xlrd:

pip install xlrd --upgrade

Перед запуском обновить базу уязвимостей (подтягивает с сайта Microsoft):

windows-exploit-suggester.py --update

Запускаем анализ:

windows-exploit-suggester.py --database <имя_файла_базы_уязвимостей>.xlsx --systeminfo systeminfo.txt

Тулза сама определит версию Windows, просерчит установленные KBшки и выведет перечень эксплойтов для неустраненных уязвимостей. С опцией —audit выведет все незакрытые уязвимости, даже те, для которых нет эксплойтов. А опция --hotfixes сгенерит список нехватающих патчей.

Надо иметь в виду, что тулза не знает об установленных компонентах и выводит незакрытые уязвимости для всех возможных компонентов, даже которых нет.

Ну а теперь пара ложек дегтя:

1. База уязвимостей подтягивается с URL http://download.microsoft.com/download/6/7/3/673E4349-1CA5-40B9-8879-095C72D5B49D/BulletinSearch.xlsx и содержит уязвимости с MS08-068 по MS17-023, только.

2. Перечень эксплойтов вшит в тулзу и, соответственно, не особо то обновляется. На данный момент самый свежий сплойт для MS16-135.

https://github.com/hideakihal/packer-windows-esxi
#packer #windows #example #image #github #vbox #esxi

https://www.youtube.com/watch?v=sVIZ9w2m1tA
#windows #linux #unix #diff #youtube

Как создать службу Windows на Python.

Вам когда-нибудь приходилось писать скрипт на Python, который мог бы работать в фоновом режиме в качестве службы Windows? В этой статье вы узнаете, как это сделать менее чем за 10 минут.

https://www.thepythoncorner.com/2018/08/how-to-create-windows-service-in-hi.html

#python #windows

https://twitter.com/4rt3m/status/1148583500423028737?s=09
#twitter #windows #nsa #policies #github