Sebastian Schmitz

[BleepingComputer @BleepinComputer]

Critical Windows Netlogon RCE flaw now exploited in attacks
https://t.co/bgc5ukOeJQ

https://t.co/bgc5ukOeJQ

[Sebastian Schmitz @AverageITexpert]

@Bastian_Laduga @dr_boese Es ist doch bei der Bahn nichts Anderes.

[Sebastian Schmitz @AverageITexpert]

@ambrosianuss @DerAugustino Ich mag Geschichte, ich hatte sogar Geschichte LK. Ich hätte mir aber auch gewünscht man hätte mir in der Schule mehr zu Geldanlagen, Vermögen, Steuern, beigebracht. Zumindest in der Oberstufe. Von Zuhause hab ich da zu wenig abbekommen.

[Sebastian Schmitz @AverageITexpert]

@ambrosianuss @DerAugustino Bekommen die Kinder finanzielle Bildung vermittelt, wissen sie was ETFs sind, wie Aktien funktionieren, kennen den Zinseszins-Effekt, gute Schulden und schlechte Schulden? In der Schule leider nicht…das bringt die aber weiter als Friedrich-Ebert…

[Sebastian Schmitz @AverageITexpert]

@dr_boese 😂

[spencer @techspence]

Throwback to one of the craziest Active Directory misconfigs I’ve ever found.

I’ve seen this twice now.

Found with ADeleg, one of my all time favorite tools.

I built a wrapper around it, ADeleginator, that finds these issues and more.

https://t.co/FgdvN8lS1D

[BleepingComputer @BleepinComputer]

Microsoft confirms patching issues in restricted Windows networks
https://t.co/nRbAB5vTWS

https://t.co/nRbAB5vTWS

[BleepingComputer @BleepinComputer]

Microsoft rejects critical Azure vulnerability report, no CVE issued
https://t.co/2Pckw0B0i0

https://t.co/2Pckw0B0i0

[Sebastian Schmitz @AverageITexpert]

@dr_boese Wenn ich krank bin, schleppe ich mich zum Arzt. Und werde dort im Wartezimmer wohlmöglich noch kränker. Bin ich nich ernsthaft krank, gehe ich zum Arzt und erhalte dort wegen vermeintlicher Lappalien ne Krankschreibung von einer Woche. Ein Mitarbeiter ohne Bock findet nen Weg…

[spencer @techspence]

MFA on RDP is security theatre…

If you’re not also protecting WinRM, SMB, etc.

For example on servers PSRemoting is enabled by default. Any user who’s a local admin on a server where PSRemoting is enabled and available can use New-PSSession/Enter-PSSession to connect to that remote host.

This is my goto lateral movement move when I get an admin/service account.

[MSXFAQ (Frank Carius) @msxfaq]

#MSXFAQ SPF, DKIM, DMARC, ARC - Kurzfassung https://t.co/sJViMHJFZI - Ich durfte wieder jemand helfen, der Probleme beim Versand seiner Mails an GMail-Empfänger hatte. Vielkürzer kann ich aber SPF/DKIM/DMARC nicht erklären. Wer es so nicht versteht, dem helfe ich gerne weiter.

[MSXFAQ (Frank Carius) @msxfaq]

#MSXFAQ Exchange Bluescreen Bugcheck https://t.co/5QZfvkzBAH - #Exchange kann einen Windows Server bei schwerwiegenden Problemen in einen #Bugcheck #Bluescreen schicken. "Reboot tut gut" mit einem seriösen Hintergrund die Verfügbarkeit wieder herzustellen.

[TrustedSec @TrustedSec]

How well do you really understand what's happening inside a #Kerberos exchange? In our latest blog, @codewhisperer84 breaks down the full authentication flow and demonstrates how to interact with every stage using the #Titanis toolset. Read it now! https://t.co/QfvnCt9C0T

[Florian Roth ⚡️ @cyb3rops]

Oh, I didn’t use this, yet #TIL

https://t.co/XpqOKo6zYy

[BleepingComputer @BleepinComputer]

New Microsoft Defender “RedSun” zero-day PoC grants SYSTEM privileges
https://t.co/Jb7KxMYugC

https://t.co/Jb7KxMYugC

[spencer @techspence]

AD hacking with some of my favorite tools! Also a sleeper tool, NetTools

[Sebastian Schmitz @AverageITexpert]

@vodafone_de @DeeJayFid @vodafone Das hat ja wirklich super geklappt, und auf diese Antwort bei WhatsApp hab ich nur 8 Tage gewartet. Abschalten des Giga Cube über WhatsApp ging allerdings in einem Tag🤷‍♂️ Und dann per Post, am Besten schicke ich eine Brieftaube… 🙄

[Sebastian Schmitz @AverageITexpert]

@SimoKohonen @techspence Ivanti haha

[Sebastian Schmitz @AverageITexpert]

@vodafone_de @DeeJayFid @vodafone Naja, ich habe seit Montag auf dem Vodafone Cube kein Internet mehr, weil ihr entgegen der Absprache alles abgeschaltet habt. Ich mache seitdem Homeoffice über mein Telefon als Hotspot, tut mir leid dass ich nach 5 Tagen „etwas“ ungeduldig werde 🤷‍♂️

[Sebastian Schmitz @AverageITexpert]

@vodafone_de @DeeJayFid @vodafone @vodafone_de ignoriert ihr meine Anfragen eigentlich absichtlich? Hier kommt keine Antwort, bei WhatsApp antwortet ihr nicht mehr?