Sicherheit, lokale Client Berechtigungen und Buzzwords wie „Lateral Movement“ sind in aller Munde. Ein wirksamer Baustein dem etwas entgegenzusetzen ist, jedem Client ein individuelles Kennwort zu geben und dies im besten Falle sogar zyklisch zu … Weiterlesen
Empirum bietet mehrere Möglichkeiten es von „außen“ zu steuern. Diese Möglichkeiten fallen alle unter die Bezeichnung Empirum EAI – Empirum Automation Interface. Die aktuelle und vielseitigste Lösung ist das powershell SDK zu nutzen. Für einige … Weiterlesen
Das Matrix42 SubDepot Paket löscht und erstellt den Empirum-Agenten Benutzer bei jeder Installation und Aktualisierung. Nutzt man einen lokalen Benutzer für den Empirum-Agenten und für diesen Benutzer explizite Berechtigungen vergeben, verwaisen diese mit jedem Update … Weiterlesen
Möchte man alle vorhandenen Partitionen auf einem System löschen, bevor die Festplatte von Empirum vorbereitet wird, so muss man dies dem „DiskPartitioning“ PreOS Paket mitteilen. In den Standard-Einstellungen geschieht keine Löschung aller vorhandenen Partitionen. Man … Weiterlesen
Nachdem ich nun Blog-Artikel für alle anderen Themen zur „Windows Installation per Empirum WinPE“ erstellt habe, fehlt seit längerem noch eine Anleitung zum Hinterlegen der Windows Treiber. Leider habe ich noch nicht die Zeit gefunden, … Weiterlesen
Nachdem ich die Nachricht über EmoCheck bei Heise gelesen hatte, kam mir die Idee gleich in den Sinn. Doch es hat noch etwas gedauert bis ich die „freie“ Zeit für die Umsetzung gefunden habe. EmoCheck … Weiterlesen