❓️ Do you miss Group Policy Preferences on Intune Managed Devices?
Maurice Daly has developed a solution for you.
https://msendpointmgr.com/2026/03/20/introducing-cloud-policy-preferences/
❓️ Do you miss Group Policy Preferences on Intune Managed Devices?
Maurice Daly has developed a solution for you.
https://msendpointmgr.com/2026/03/20/introducing-cloud-policy-preferences/
Case study: How predictive shielding in Defender stopped GPO-based ransomwarebefore it started - https://www.redpacketsecurity.com/case-study-how-predictive-shielding-in-defender-stopped-gpo-based-ransomwarebefore-it-started/
#threatintel
#Microsoft Defender
#Predictive Shielding
#GPO abuse
#Ransomware
#Active Directory

Premier Doug Ford is lashing out at Ontario's privacy commissioner, accusing her of politicizing his decision to retroactively exempt himself and his cabinet ministers from access to information laws.
🪩 Flipper-Fans aufgepasst!
Die German Pinball Expo 2026 bringt vom 10.–12. April 2026 im Lenkwerk Bielefeld die Kugeln zum Glühen.
✨ kultige Flipperautomaten
🏆 Turniere für Einsteiger & Pros
🧠 Workshops, Talks & Insider-Wissen
🤝 eine offene Community aus ganz Europa
Egal ob Highscore-Jagd oder einfach Spaß am Spiel – hier kommt jede*r auf seine Kosten.
Und ja: Bielefeld existiert… und flippt komplett aus! 😄
Алгоритм эксплуатации.
#red_team #AD #policy #gpo #password_policy
Получить нужные права.
Выбрать желаемый пароль (например, «1») и вычислить его NTLM-хеш.
Установить RPC-соединение с контроллером домена по SAMR-протоколу.
Вызвать SamrSetInformationUser с параметром InformationClass = UserInternal1Information (значение 18) и передать 16-байтный NT-хеш в соответствующей структуре.
Хэш мгновенно записывается в атрибут ntPassword базы AD — без проверок сложности, длины, истории, фильтров или GPO.
В результате на учетку устанавливается любой слабый пароль. Процесс происходит внутри LSASS на контроллере домена, plaintext-пароль не требуется, стандартные механизмы защиты не срабатывают.
Подробности и PoC:
https://simpity.eu/blog/ad-password-policies-security-theater
Обход политик сложности паролей в Active Directory с RPC-функцией SamrSetInformationUser
#red_team #AD #policy #gpo #password_policy
Традиционные парольные политики в AD — классический security theater, создают иллюзию защиты, на практике ухудшая безопасность, провоцируя пользователей на предсказуемые вариации паролей. Но скорее это демонстрация бесполезности легаси-политик, если можно напрямую манипулировать хэшем.
Ключевой аргумент — все требования к сложности, длине, истории паролей и фильтрам легко обходятся через RPC-функцию SamrSetInformationUser (интерфейс SAMR). Она позволяет напрямую записывать 16-байтный NTLM-хэш учетной записи в базу AD, не передавая plaintext-пароль, поэтому ни одна проверка не запускается.
Для эксплуатации достаточно делегированных прав по сбросу пароля на целевую учетную запись. Такие права часто выдаются helpdesk, менеджерам и т.п.
@DrALJONES all true...
So anyone even remotely "diverse" is basically not the "In-Group"...
That's why Trump and is goons want to #disenfrancise everyone who isn't: