Узнать время последнего входа пользователя Windows из командной строки

2.51111111111Rating 2.50 (6 Votes)
 Y. GoncharovКатегория: Windows 3540
В каждой системе есть пользователи, которые входят / выходят т.е. совершают logon / logout и Windows не исключение, как быстро узнать, когда пользователь входил в систему из командной строки? Очень просто, здесь поможет нам утилита net

Просмотр сведений о локальном пользователе Windows

Для этого можно использовать net user с поиском в выводе по слову Last
net user User | findstr "Last"
Результат:
Last logon                   4/20/2018 4:23:40 AM
Читать...Добавить комментарий

Импорт MSU обновления в WSUS при помощи PowerShell

2.751111111111Rating 2.75 (4 Votes)
 Y. GoncharovКатегория: Windows 1686
Периодически возникает необходимость импорта обновлений / хотфиксов из каталога обновлений Windows во WSUS, по умолчанию это можно сделать при помощи браузера и ссылки во WSUS > Import Updates, но это не всегда работает, так как до последнего времени этот функционал использовал ActiveX, который четно говоря многие отключают и не везде он уже работает, радует что этот процесс можно так же запустить из PowerShell:
$KB = @{
 FilePath = 'C:\Program Files (x86)\Internet Explorer\iexplore.exe' ;
 ArgumentList = 'http://catalog.update.microsoft.com/v7/site/Search.aspx?q=KB3134760' ;
 Verb = 'Runas'
}
Start-Process @KB
Читать...6 комментариев

PowerShell - конвертировать из Active Directory TimeStamp и обратно

3.57142857142861111111111Rating 3.57 (7 Votes)
 Y. GoncharovКатегория: PowerShell 2458
Многие, кто работает с Active Directory наверняка замечали довольно своеобразный формат дат в AD, например:
 
 windows timestamps convert
 
Где 131674282253386100 = Thursday, April 05, 2018 9:57:05 PM, а теперь смотрим в качестве примера вывод PS по любому из выбранных пользователей:
Get-ADUser UserName -Properties cn, LockedOut, pwdLastSet, `
badPwdCount, badPasswordTime, lastLogon, lastLogonTimeStamp, `
whenCreated, whenChanged
Результат:
badPasswordTime    : 130271822015564526
CN                 : UserName
Enabled            : True
...
lastLogon          : 130271824649409984
lastLogonTimeStamp : 130271821324223446
LockedOut          : False
...
Особенно примечательны результаты по атрибутам:
  • badPasswordTime
  • lastLogon
  • lastLogonTimeStamp
Читать...Добавить комментарий

GPO включить в Windows Internet Options поддержку TLS 1.1, TLS 1.2

2.33333333333331111111111Rating 2.33 (6 Votes)
 Y. GoncharovКатегория: Windows 2876
Какой тут заметил прикол - По умолчанию в некоторых версиях Windows в Internet Options выключена поддержка TLS 1.1, TLS 1.2, в данном конкретном случае это Windows Server 2012:
 
windows internet options enable tls
 
В чем подвох? Подвох в том, что сейчас все переходят на TLS 1.1, TLS 1.2... В свою очередь TLS 1.0 считается небезопасным и потихоньку упраздняется, об этом, как минимум написано в блоге PCI Security Standardsecurity Standards  т.е. в случае поддержки ОС* и как вариант в том числе - Internet Explorer, версий устаревших протоколов SSL / TLS и наоборот НЕ поддержки более новых протоколов - это как минимум плохо, так как Web-сервисы отказавшиеся от TLS 1.0, клиентам типа IE с такими опциями в итоге ничего отдавать попросту не будут. Наша задача это исправить как можно быстрее :)
 
Почему именно ОС? Потому что все основные приложения и сервисы Windows, как правило используют именно этот апплет настроек ОС в качестве основного источника параметров подключения
Читать...Добавить комментарий

Краткий обзор установки и настройки терминала Guake в Linux

1.81111111111Rating 1.80 (5 Votes)
 Y. GoncharovКатегория: nix'ы 1495
guake terminal example
 
Когда то я использовал терминал Guake, потом перешел на ROXTerm, а теперь вот снова решил для разнообразия посидеть на Quake подобном терминале, который выезжает сверху экрана, ну прям как в игре :) Как правило, установочный пакет имеется в стандартных репозиториях многих известных Linux дистрибутивов, если нет, то инструкции по установке и сам терминал можно заполучить на офф странице репозитория Guake на GitHub... Итак в Fedora и Kali Linux можно установить Guake штатными средствами используя пакетный менеджер dnf / apt соответственно, например:
dnf install guake
Читать...Добавить комментарий

Mariadb.service: Main process exited - Recovering after a crash using tc.log

21111111111Rating 2.00 (4 Votes)
 Y. GoncharovКатегория: nix'ы 2600
В какой-то момент перестал запускаться MariaDB сервер, в момент запуска выдавая ошибку:
...
See "systemctl status mariadb.service" and "journalctl -xe" for details.
...
Просмотр journalctl -xe тоже ничего не дал:
mysql-check-socket[27119]: Socket file /var/lib/mysql/mysql.sock exists.
mysql-check-socket[27119]: No process is using /var/lib/mysql/mysql.sock, which means it is a garbage, so it will be removed automatically.
mysql-prepare-db-dir[27144]: Database MariaDB is probably initialized in /var/lib/mysql already, nothing is done.
mysql-prepare-db-dir[27144]: If this is not the case, make sure the /var/lib/mysql is empty before running mysql-prepare-db-dir.
mysqld[27182]: 2018-03-28 13:33:07 140081143724224 [Note] /usr/libexec/mysqld (mysqld 10.2.13-MariaDB) starting as process 27182 ...
systemd[1]: mariadb.service: Main process exited, code=exited, status=1/FAILURE
systemd[1]: Failed to start MariaDB 10.2 database server.
systemd[1]: mariadb.service: Unit entered failed state.
systemd[1]: mariadb.service: Failed with result 'exit-code'.
Читать...Добавить комментарий

Фильтрация EVTX - Как выбрать все события кроме нескольких EventID используя XML Query

3.33333333333331111111111Rating 3.33 (3 Votes)
 Y. GoncharovКатегория: Windows 1005
Задача фильтрации evtx усложнялась тем, что нужно выборку сделать при помощи Xpath Query. Для выборки событий из разных источников событий Event Viewer, обычно используется как бы простой запрос. Например нужно найти кто перезагружал компьютер, выбираем все нужные события примерно так:
<QueryList>
 <Query Id="0" Path="System">
    <Select Path="System">*[System[(EventID=1074)]]</Select>
 </Query>
</QueryList>
Читать...Добавить комментарий

Установка Windows Defender на Windows Server

31111111111Rating 3.00 (2 Votes)
 Y. GoncharovКатегория: Windows 2700
В данном случае понадобилось установить Windows Defender на Windows Server 2012 r2. Основная проблема в том, что на офф сайте Microsoft, на сегодняшний день присутствуют только релизы для Windows Vista / Windows 7, а сам установочный пакет ни в какую не устанавливается в ОС, выдавая подряд несколько ошибок - 0x8004FF04 и 0x8004FF71... Итак для начала необходимо загрузить Windows Defender с офф сайта.

Решение ошибки - 0x8004FF04

install defender on server 2012
 
Решается вопрос просто - перед запуском установщика необходимо в свойства установочного пакеты выставить режим совместимости в Windows 7
 
install defender on server 2012 2
Читать...Добавить комментарий

Сбор информации о мылах, ip адресах, hostnam'ах, портах при помощи Infoga

2.751111111111Rating 2.75 (4 Votes)
 Y. GoncharovКатегория: nix'ы 1493
Инструмент позволяет собрать данные, которые находятся в публичном доступе, источником данных в данный момент служат такие поисковые системы, как - google, bing, yahoo, ask, baidu, dogpile, exalead, pgp, jigsaw и даже shodan. В качестве таргета-источника можно указывать все системы или какую-то определенную, в общем infoga достаточно маленький, но весьма удобный инструмент, который помимо всего прочего отображает информацию даже о локациях найденных серверов и имена хостинг-провайдеров и некоторых уязвимостях. Минимальные требования - наличие python не менее версии 2.7, обычно для таких проектов я использую virtualenv, который можно установить при помощи pip:
pip install virtualenv
Далее можно создать виртуальное окружение и запускать инфогу в нем:
virtualenv infoga-env
Активируем окружение:
cd infoga-env && source bin/activate
Клонируем проект с GitHub:
git clone https://github.com/m4ll0k/Infoga.git infoga
Переходим в папку проекта, устанавливаем нужные компоненты:
cd infoga && pip install -r requirements.txt
Готово, собираем информацию, например рандомно выбранному домену, назовем его test.domain:
python infoga.py --domain test.domain -v 3
Читать...Добавить комментарий

Новые плюшки в Chrome для SEO'шников и разработчиков

2.33333333333331111111111Rating 2.33 (3 Votes)
 Y. GoncharovКатегория: Soft 1515
На днях состоялся релиз Google Chrome 65, казалось бы что тут такого, исправлена куча уязвимостей, добавлена поддержка новых нотаций CSS, все как обычно :) Но именно этот релиз привлек мое внимание несколькими весьма полезными новшествами, не буду говорить про все новшества, ссылку найдете ниже, уделю внимание нескольким весьма полезным фичам бросившимся в глаза:
  • Local Overrides
  • Changes tracking
  • SEO Audit
  • Performance audit
Сюда же можно добавить и работу с JavaScript, но так как я давно не работал с JS этот аспект рассматривать не буду :)

Chrome Local Overrides

chrome 65 features
 
Читать...Добавить комментарий

Ещё статьи...

Страница 7 из 64

Сейчас 290 гостей и ни одного зарегистрированного пользователя на сайте

Вверх
Вниз