Home
- Details
- Written by: po3dno
- Category: Other
- Hits: 1041
| Апплет | Команда | Примечание |
| Панель управления Windows (классическая) | control |
|
| Администрирование | control admintools |
|
| Центр специальных возможностей | control access.cpl |
|
| Программы и компоненты | control appwiz.cpl |
|
| Управление устройствами Bluetooth | control bthprops.cpl |
Metro, только при наличии адаптера в системе |
| Параметры системы Windows 10 | control desk.cpl |
Metro |
| Брандмауэр Windows | control firewall.cpl |
|
| Управления шрифтами | control fonts |
|
| Диспетчер устройств | control hdwwiz.cpl |
|
| Свойства: Интернет (аналог меню «Свойства» в IE) | control inetcpl.cpl |
|
| Регион (параметры локализации) | control intl.cpl |
|
| ИК-Связь (параметры) | control irprops.cpl |
|
| Игровые устройства | control joy.cpl |
|
| Клавиатура | control keyboard |
|
| Мышь: свойства | control main.cpl |
|
| Настройка почты | control mlcfg32.cpl |
|
| Звуковые устройства | control mmsys.cpl |
|
| Сетевые подключения | control ncpa.cpl |
|
| Мастер настройки сетевых устройств | control netsetup.cpl |
|
| Источники данных ODBC (64-разр. версия) | control odbccp32.cpl |
|
| Электропитание | control powercfg.cpl |
|
| Устройства и принтеры | control printers |
|
| Речь | control sapi.cpl |
Команда работает только при запуске из папки Program Files\Common Files\Microsoft Shared\Speech |
| Планировщик заданий | control schedtasks |
|
| Сканеры и камеры | control sticpl.cpl |
Поддерживается, начиная с WinXP |
| Свойства системы | control sysdm.cpl |
|
| Перо и сенсорные устройства | control TabletPC.cpl |
Команда работает только при наличии аппаратных средств |
| Телефонное или модемное подключение | control telephon.cpl |
|
| Дата и время | control timedate.cpl |
|
| Учетные записи пользователей | control userpasswords или control userpasswords2 |
|
| Центр безопасности и обслуживания | control wscui.cpl |
|
| Дополнительные параметры | ||
| Цвет и внешний вид | explorer shell:::{ED834ED6-4B5A-4bfe-8F11-A626DCB6A921} -Microsoft.Personalization\pageColorization |
|
| Параметры проводника Windows | rundll32.exe shell32.dll,Options_RunDLL 7 |
|
| Параметры индексирования | rundll32.exe shell32.dll,Control_RunDLL srchadmin.dll |
|
| Значки области уведомлений | explorer shell:::{05d7b0f4-2121-4eff-bf6b-ed3f69b894d9} |
|
| Параметры персонализации | explorer shell:::{ED834ED6-4B5A-4bfe-8F11-A626DCB6A921} |
В Windows 10 скрыто из панели управления |
| Системные значки области уведомлений | explorer shell:::{05d7b0f4-2121-4eff-bf6b-ed3f69b894d9} \SystemIcons,,0 |
|
| Управление Защитником Windows | "%ProgramFiles%\Windows Defender\MSASCui.exe" |
|
| Управление рабочими папками | %windir%\System32\WorkFolders.exe |
|
- Details
- Written by: po3dno
- Category: Power Shell
- Hits: 1188
#Convert from Base64 to SID
[byte[]]$sid = [System.Convert]::FromBase64String("AQUAAAAAAAUVAAAAuwkCIyAUg1vk+E/VWQQAAA==")
$si = New-Object Security.Principal.SecurityIdentifier($sid,0)
$si.ToString()
#Convert from SID to Base64 (Needed for squid)
$sidconvert = New-Object Security.Principal.SecurityIdentifier("S-1-5-21-587336123-1535317024-3578788068-1112")
$sid_out = New-Object 'byte[]' $sidconvert.BinaryLength
$sidconvert.GetBinaryForm($sid_out,0)
[System.Convert]::ToBase64String($sid_out)
- Details
- Written by: po3dno
- Category: MSSQL
- Hits: 1252
DECLARE @databasename VARCHAR(50) -- database name
DECLARE @sql VARCHAR(Max)
DECLARE db_cursor CURSOR READ_ONLY FOR
SELECT name
FROM master.sys.databases
WHERE name NOT IN ('master','model','msdb','tempdb') -- exclude these databases
AND state = 0 -- database is online
AND is_in_standby = 0 -- database is not read only for log shipping
OPEN db_cursor
FETCH NEXT FROM db_cursor INTO @databasename
WHILE @@FETCH_STATUS = 0
BEGIN
set @sql = 'alter database ['+ @databasename + '] set recovery simple;'
print @sql
--exec @sql
FETCH NEXT FROM db_cursor INTO @databasename
END
CLOSE db_cursor
DEALLOCATE db_cursor
- Details
- Written by: po3dno
- Category: Power Shell
- Hits: 1173
(Get-WmiObject -ComputerName . -class "Win32_TSGeneralSetting" -Namespace root\CIMV2\TerminalServices -Filter "TerminalName='RDP-tcp'").SetUserAuthenticationRequired(0)
- Details
- Written by: po3dno
- Category: Power Shell
- Hits: 1350
If an attack made it into your active directory environment and got a golden ticket, there is a specific set of steps you need to take to make sure you've cleaned out the adversary:
- Disconnect the affected networks. Entirely.
- Remediate any persistence mechanisms left behind
- Reset passwords of ALL high privileged access accounts
- Reset passwords of all VPN access credentials (+other remote access you may have)
- Change the krbtgt hash using https://gallery.technet.microsoft.com/Reset-the-krbtgt-account-581a9e51 run in it the order of using first option 1, then option 2 and then option 3: (https://cdn-images-1.medium.com/max/1000/1*Gk48jksjPuThTrPnJNHW-w.png)
- Wait minimum 10 hours
- Change the krbtgt hash again using https://gallery.technet.microsoft.com/Reset-the-krbtgt-account-581a9e51 run in it the order of using first option 1, then option 2 and then option 3: (https://cdn-images-1.medium.com/max/1000/1*Gk48jksjPuThTrPnJNHW-w.png)