Archive for September, 2011

Windows 8 Client si Hyper-V 3.0

By Andrei Ungureanu - Last updated: Tuesday, September 27, 2011

Si uite ca venit si momentul sa facem un test cu Windows 8 Client. Si ce altceva sa testez in afara de interfata asta noua? Nu, nu va arat meniul de start care oricum e gandit doar pentru tablete, dar macar Explorer-ul merita aratat. Hyper-V 3. Da, Hyper-V e acum disponibil si in Windows 8, […]

Windows 8 Server–A first look on Winadmin

By Andrei Ungureanu - Last updated: Friday, September 23, 2011

Cum pe aici discutam mai mult de server side decat de chestii client side, m-am gandit sa incep cu Windows 8 Server. Si e mai mult un post cu cateva pareri personale si informatii auzite, citite, iar unele chiar incercate. Cam toata lumea vad ca a luat-o razna cu acest build pre beta si pe […]

Patch la Patch (DigiNotar related)

By Andrei Ungureanu - Last updated: Thursday, September 22, 2011

http://redmondmag.com/articles/2011/09/20/microsoft-releases-fix-for-flawed-ddl-update.aspx

Splunk PowerShell Resource Kit

By Andrei Ungureanu - Last updated: Tuesday, September 20, 2011

Habar nu aveam ca exista asa ceva. Splunk si Powershell. Wow. E vremea sa dau de o parte Kiwi si sa ma uit din nou la Splunk. Si pentru cei ce nu au auzit/folosit inca asa ceva, fiti pe faza ca sigur o sa urmeze articole pe aceasta tema.

Another hack–de data asta Japonia

By Andrei Ungureanu - Last updated: Tuesday, September 20, 2011

Via BMoro – http://www.reuters.com/article/2011/09/19/us-mitsubishiheavy-computer-idUSTRE78I0EL20110919 Si eu care credeam ca e mai greu sa-ti faci loc prin aplicatii si OS-uri in japoneza.

Filtrarea evenimentelor din Event Viewer

By Andrei Ungureanu - Last updated: Friday, September 16, 2011

In articolele predecente am tot scris despre Event Viewer. Si acum tot despre Event Viewer scriu, insa mai putin. Interfata prin care faci un filtru nu e suficienta in foarte multe cazuri. Iar daca vrei mai mult trebuie sa apelezi la un query XML, de fapt XPath dar nu chiar … &%!#8 … grr. Un […]

Windows 8 Developer Preview

By Andrei Ungureanu - Last updated: Thursday, September 15, 2011

Hey! Windows 8 e disponibil pentru download! http://msdn.microsoft.com/en-us/windows/apps/br229516 Pre-beta, of course. De abia astept sa vad feature-uri gen “reset”/”refresh” sau client hypervizor. PS: si tot ieri a fost lansat si Vmware Workstation 8 .

Despre keylogger-e

By Andrei Ungureanu - Last updated: Wednesday, September 14, 2011

Din dorinta mea de a invata mai multe si de a ma proteja de anumite tipuri de malware am dat de doua articole excelente de pe securelist.org despre keyloggere. http://www.securelist.com/en/analysis/204791931/Keyloggers_How_they_work_and_how_to_detect_them_Part_1 http://www.securelist.com/en/analysis/204792178/Keyloggers_Implementing_keyloggers_in_Windows_Part_Two Daca primul este mai mult ca un intro, al doilea prezinta destul de bine arhitectura unui astfel de malware si chiar poate ajuta un […]

Collecting Event logs–The Builtin way. Part 3.

By Andrei Ungureanu - Last updated: Tuesday, September 13, 2011

In exemplele de pana acum probabil ca ati observat ca am exemplificat numai pe logurile din Application si System log. Asta deoarece pentru a colecta logul Security e nevoie de un pas aditional. By default acesta este restrictionat si nu oricine poate citi logurile de aici. Prin documentatia de specialitate este specificat grupul Event Log […]

Another interesting hack

By Andrei Ungureanu - Last updated: Monday, September 12, 2011

Vremurile in care discutam numai de sisteme Windows compromise (de multe ori din cauza admin-ilor) sunt de mult apuse. Acum totul are un interes financiar in spate. Check this out: www.kernel.org http://www.linux.com/ Acum cateva zile pe linux.com se povestea despre hackul de pe kernel.org. Acum se pare ca si-au inchis si ei portile. E interesanta […]