Главная - Для сисадминов и не только

Узнать время последнего входа пользователя Windows из командной строки

11111111111Rating 1.00 (1 Vote)

20.04.2018 Y. GoncharovКатегория: Windows 226

В каждой системе есть пользователи, которые входят / выходят т.е. совершают logon / logout и Windows не исключение, как быстро узнать, когда пользователь входил в систему из командной строки? Очень просто, здесь поможет нам утилита net

Просмотр сведений о локальном пользователе Windows

Для этого можно использовать net user с поиском в выводе по слову Last

net user User | findstr "Last"

Результат:

Last logon 4/20/2018 4:23:40 AM

Читать...Добавить комментарий

Импорт MSU обновления в WSUS при помощи PowerShell

3.33333333333331111111111Rating 3.33 (3 Votes)

18.04.2018 Y. GoncharovКатегория: Windows 92

Периодически возникает необходимость импорта обновлений / хотфиксов из каталога обновлений Windows во WSUS, по умолчанию это можно сделать при помощи браузера и ссылки во WSUS > Import Updates, но это не всегда работает, так как до последнего времени этот функционал использовал ActiveX, который четно говоря многие отключают и не везде он уже работает, радует что этот процесс можно так же запустить из PowerShell:

$KB = @{
 FilePath = 'C:\Program Files (x86)\Internet Explorer\iexplore.exe' ;
 ArgumentList = 'http://catalog.update.microsoft.com/v7/site/Search.aspx?q=KB3134760' ;
 Verb = 'Runas'
}
Start-Process @KB

Читать...Добавить комментарий

PowerShell - конвертировать из Active Directory TimeStamp и обратно

3.751111111111Rating 3.75 (4 Votes)

09.04.2018 Y. GoncharovКатегория: PowerShell 222

Многие, кто работает с Active Directory наверняка замечали довольно своеобразный формат дат в AD, например:

Где 131674282253386100 = Thursday, April 05, 2018 9:57:05 PM, а теперь смотрим в качестве примера вывод PS по любому из выбранных пользователей:

Get-ADUser UserName -Properties cn, LockedOut, pwdLastSet, `
badPwdCount, badPasswordTime, lastLogon, lastLogonTimeStamp, `
whenCreated, whenChanged

Результат:

badPasswordTime    : 130271822015564526
CN                 : UserName
Enabled            : True
...
lastLogon          : 130271824649409984
lastLogonTimeStamp : 130271821324223446
LockedOut          : False
...

Особенно примечательны результаты по атрибутам:

badPasswordTime
lastLogon
lastLogonTimeStamp

Читать...Добавить комментарий

GPO включить в Windows Internet Options поддержку TLS 1.1, TLS 1.2

11111111111Rating 1.00 (1 Vote)

09.04.2018 Y. GoncharovКатегория: Windows 176

Какой тут заметил прикол - По умолчанию в некоторых версиях Windows в Internet Options выключена поддержка TLS 1.1, TLS 1.2, в данном конкретном случае это Windows Server 2012:

В чем подвох? Подвох в том, что сейчас все переходят на TLS 1.1, TLS 1.2... В свою очередь TLS 1.0 считается небезопасным и потихоньку упраздняется, об этом, как минимум написано в блоге PCI Security Standardsecurity Standards т.е. в случае поддержки ОС* и как вариант в том числе - Internet Explorer, версий устаревших протоколов SSL / TLS и наоборот НЕ поддержки более новых протоколов - это как минимум плохо, так как Web-сервисы отказавшиеся от TLS 1.0, клиентам типа IE с такими опциями в итоге ничего отдавать попросту не будут. Наша задача это исправить как можно быстрее :)

Почему именно ОС? Потому что все основные приложения и сервисы Windows, как правило используют именно этот апплет настроек ОС в качестве основного источника параметров подключения

Читать...Добавить комментарий

Краткий обзор установки и настройки терминала Guake в Linux

1.66666666666671111111111Rating 1.67 (3 Votes)

05.04.2018 Y. GoncharovКатегория: nix'ы 183

Когда то я использовал терминал Guake, потом перешел на ROXTerm, а теперь вот снова решил для разнообразия посидеть на Quake подобном терминале, который выезжает сверху экрана, ну прям как в игре :) Как правило, установочный пакет имеется в стандартных репозиториях многих известных Linux дистрибутивов, если нет, то инструкции по установке и сам терминал можно заполучить на офф странице репозитория Guake на GitHub... Итак в Fedora и Kali Linux можно установить Guake штатными средствами используя пакетный менеджер dnf / apt соответственно, например:

dnf install guake

Читать...Добавить комментарий

Mariadb.service: Main process exited - Recovering after a crash using tc.log

11111111111Rating 1.00 (1 Vote)

28.03.2018 Y. GoncharovКатегория: nix'ы 128

В какой-то момент перестал запускаться MariaDB сервер, в момент запуска выдавая ошибку:

...
See "systemctl status mariadb.service" and "journalctl -xe" for details.
...

Просмотр journalctl -xe тоже ничего не дал:

mysql-check-socket[27119]: Socket file /var/lib/mysql/mysql.sock exists.
mysql-check-socket[27119]: No process is using /var/lib/mysql/mysql.sock, which means it is a garbage, so it will be removed automatically.
mysql-prepare-db-dir[27144]: Database MariaDB is probably initialized in /var/lib/mysql already, nothing is done.
mysql-prepare-db-dir[27144]: If this is not the case, make sure the /var/lib/mysql is empty before running mysql-prepare-db-dir.
mysqld[27182]: 2018-03-28 13:33:07 140081143724224 [Note] /usr/libexec/mysqld (mysqld 10.2.13-MariaDB) starting as process 27182 ...
systemd[1]: mariadb.service: Main process exited, code=exited, status=1/FAILURE
systemd[1]: Failed to start MariaDB 10.2 database server.
systemd[1]: mariadb.service: Unit entered failed state.
systemd[1]: mariadb.service: Failed with result 'exit-code'.

Читать...Добавить комментарий

Ошибка 0x800F0906 - .NET Framework 3.5 на Windows Server 2012

11111111111Rating 1.00 (1 Vote)

27.03.2018 Y. GoncharovКатегория: Windows 129

Часто встречаю эту ошибку, в момент установки .NET Framework 3.5 (includes .NET 2.0 and 3.0) фичи на Windows Server 2012. Мастер установки фичи сваливается с ошибкой 0x800F0906:

error install framework 3.5 2 win server 2012

Читать...Добавить комментарий

Фильтрация EVTX - Как выбрать все события кроме нескольких EventID используя XML Query

3.33333333333331111111111Rating 3.33 (3 Votes)

20.03.2018 Y. GoncharovКатегория: Windows 180

Задача фильтрации evtx усложнялась тем, что нужно выборку сделать при помощи Xpath Query. Для выборки событий из разных источников событий Event Viewer, обычно используется как бы простой запрос. Например нужно найти кто перезагружал компьютер, выбираем все нужные события примерно так:

<QueryList>
<Query Id="0" Path="System">
<Select Path="System">*[System[(EventID=1074)]]</Select>
</Query>
</QueryList>

Читать...Добавить комментарий

Установка Windows Defender на Windows Server

31111111111Rating 3.00 (2 Votes)

20.03.2018 Y. GoncharovКатегория: Windows 251

В данном случае понадобилось установить Windows Defender на Windows Server 2012 r2. Основная проблема в том, что на офф сайте Microsoft, на сегодняшний день присутствуют только релизы для Windows Vista / Windows 7, а сам установочный пакет ни в какую не устанавливается в ОС, выдавая подряд несколько ошибок - 0x8004FF04 и 0x8004FF71... Итак для начала необходимо загрузить Windows Defender с офф сайта.

Решение ошибки - 0x8004FF04

Решается вопрос просто - перед запуском установщика необходимо в свойства установочного пакеты выставить режим совместимости в Windows 7

Читать...Добавить комментарий

Сбор информации о мылах, ip адресах, hostnam'ах, портах при помощи Infoga

2.66666666666671111111111Rating 2.67 (3 Votes)

16.03.2018 Y. GoncharovКатегория: nix'ы 264

Инструмент позволяет собрать данные, которые находятся в публичном доступе, источником данных в данный момент служат такие поисковые системы, как - google, bing, yahoo, ask, baidu, dogpile, exalead, pgp, jigsaw и даже shodan. В качестве таргета-источника можно указывать все системы или какую-то определенную, в общем infoga достаточно маленький, но весьма удобный инструмент, который помимо всего прочего отображает информацию даже о локациях найденных серверов и имена хостинг-провайдеров и некоторых уязвимостях. Минимальные требования - наличие python не менее версии 2.7, обычно для таких проектов я использую virtualenv, который можно установить при помощи pip:

pip install virtualenv

Далее можно создать виртуальное окружение и запускать инфогу в нем:

virtualenv infoga-env

Активируем окружение:

cd infoga-env && source bin/activate

Клонируем проект с GitHub:

git clone https://github.com/m4ll0k/Infoga.git infoga

Переходим в папку проекта, устанавливаем нужные компоненты:

cd infoga && pip install -r requirements.txt

Готово, собираем информацию, например рандомно выбранному домену, назовем его test.domain:

python infoga.py --domain test.domain -v 3

Читать...Добавить комментарий

Новые плюшки в Chrome для SEO'шников и разработчиков

2.33333333333331111111111Rating 2.33 (3 Votes)

12.03.2018 Y. GoncharovКатегория: Soft 296

На днях состоялся релиз Google Chrome 65, казалось бы что тут такого, исправлена куча уязвимостей, добавлена поддержка новых нотаций CSS, все как обычно :) Но именно этот релиз привлек мое внимание несколькими весьма полезными новшествами, не буду говорить про все новшества, ссылку найдете ниже, уделю внимание нескольким весьма полезным фичам бросившимся в глаза: