AppLocker Bypass mit Alternate Data Streams
Ein „Alternate Data Stream“, auch ADS genannt, ist eine Funktion des NTFS-Dateisystems, welche die Speicherung zusätzlicher Daten in einer Datei…
AppLocker – Weniger ist mehr – Teil 2 (AaronLocker)
Künstliche Intelligenz ist heutzutage in aller Munde. Besonders die Chat-KI ChatGPT von Openai hat es den Menschen aktuell sehr angetan. Hier wird…
PowerShell Risiken entschärfen (Constrained Language Mode)
PowerShell gibt es schon seit vielen Jahren. Im Jahr 2006 wurde die erste Version für Windows XP SP2, Windows Server 2003 SP+ und Windows Vista…
AppLocker – Weniger ist mehr
Auch ohne Administratorberechtigung können Benutzer viele Anwendungen und Tools starten, welche nicht für den regulären Aufgabenbereich benötigt…