Je hebt een klacht over de onderstaande posting:
Er zijn *diverse* programma's die deze cache gewoon uitprinten en die je gewoon als local administrator kunt starten. Bij ons is de local administrator van de werkstations een andere user dan de domain administrator. (ik weet dat er netwerken zijn waar dat niet zo is maar ik ben niet dom) Ik denk dat het niet onmogelijk is voor gebruikers envoor trojans/malware om local administrator te worden. Dat is heel moeilijk helemaal dicht te timmeren. Maar dan zijn ze nog geen domain administrator. Echter, als een gebruiker local administrator is dan kan hij wel de hashes uitlezen van andere domain gebruikers die op die computer hebben ingelogd, uit die cache. Daarmee kan hij offline aan het werk om hun wachtwoord te hacken. Daarom wil ik deze mogelijkheid beperken tot gebruikers die wel eens van die computer gebruik maken, en uitsluiten dat op die manier het domain admin wachtwoord gehacked wordt. Dit wordt wel degelijk beschreven als een scenario bij gecompromitteerde ...
Beschrijf je klacht (Optioneel):
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
