Windows

Сценарий следующий: на линуксе запущен скрипт, который каждые 5 секунд пингует Жертву. Если три попытки пинга подряд уходят без ответа, выдвигается DVD-ROM, который нажимает на ресет Жертвы. Далее идет ожидание в течении минуты (даем время на перезагрузку) и все повторяется заново.

Для симуляции "выпадения из сети" Жертвы на ней через RDP выполняется батничек, содержащий такую строчку:

netsh interface set interface "Ethernet 3" admin=disable

При загрузке винды в планировщике задач выполняется соответственно

netsh interface set interface "Ethernet 3" admin=enable

На Убунте лежит скрипт

#!/bin/bash

IP_TO_PING="192.168.1.57" # IP-адрес для проверки

PING_COUNT=3 # Максимальное количество неудачных попыток

DEVICE="/dev/sr0" # DVD-ROM

CHECK_INTERVAL=5 # Пауза между попытками в секундах

# Проверки связи с Жертвой

is_reachable() {

ping -c 1 "$IP_TO_PING" &>/dev/null

return $?

}

echo "Начинаю мониторинг доступности $IP_TO_PING..."

while true; do

failure_count=0

while ! is_reachable; do

((failure_count++))

echo "$(date): Нет ответа от $IP_TO_PING. Неудач: $failure_count"

if [ "$failure_count" -ge "$PING_COUNT" ]; then

echo "$(date): Ахтунг! Делаем Hard Reset с помощью DVD-ROM'a!!!"

# Выдвигаем DVD-привод

eject "$DEVICE"

# Ждём 1 секунду

sleep 1

# Задвигаем DVD-привод обратно

eject -t "$DEVICE"

# Пауза 1 минута чтобы подождать загрузки Жертвы

echo "$(date): Ожидание 1 минуты перед новой проверкой..."

sleep 60

echo "$(date): Продолжаем наблюдение"

# Сброс счётчика попыток

failure_count=0

break

fi

sleep "$CHECK_INTERVAL"

done

if is_reachable; then

echo "$(date): узел $IP_TO_PING доступен."

fi

sleep "$CHECK_INTERVAL"

done

А вот и результат работы стендовой модели ))

Window Server — это группа операционных систем, разработанная корпорацией Майкрософт, которая поддерживает управление корпоративным уровнем, хранилище данных, приложения и обмен данными. В этой статье мы в редакции ggsel.net расскажем, что такое Windows Server, чем отличается от обычной «винды», и как активировать ее в России.

Существует два основных направления операционных систем Windows: пользовательское и серверное. Если привычная нам Windows предназначена для домашних компьютеров, то Windows Server создан специально для серверных решений.

Windows Server представляет собой специализированную линейку операционных систем от Microsoft, разработанную для серверного оборудования.

Каждая новая версия Windows Server тесно связана с соответствующей потребительской версией Windows. Так, Windows Server 2003 базировался на Windows XP, Windows Server 2016 — на Windows 10 Anniversary Update, а Windows Server 2019 построен на базе Windows 10 версии 1809.

Внешне Windows Server может показаться идентичной обычной Windows, однако под кажущимся сходством скрывается принципиально иное назначение. В отличие от пользовательской версии, серверная система лишена развлекательного контента и ориентирована исключительно на бизнес-задачи.

Ключевое преимущество Windows Server — это Enterprise Management Software, позволяющее назначать серверам различные роли:

• Active Directory — управление учетными записями и аутентификацией в корпоративной сети.

• DHCP и DNS Server — автоматическое распределение IP-адресов и доменных имен.

• Файловое хранилище — централизованное хранение данных с гибкими настройками доступа.

• Службы печати — организация общего доступа к печатающим устройствам.

• Центр обновлений — централизованное управление обновлениями в корпоративной сети.

• Веб-сервер — хостинг веб-приложений и сервисов.

Серьезное отличие серверной версии — расширенные аппаратные возможности. Если Windows 10 ограничивает объем оперативной памяти 2 ТБ, то Windows Server поддерживает до 24 ТБ RAM. Система способна работать с 64 процессорами, что критически важно для современных серверных нагрузок.

Уникальной особенностью Windows Server является возможность работы в двух режимах:

• Server Core — минималистичная версия без графического интерфейса.

• Desktop Experience — привычный пользовательский интерфейс.

Server Core позволяет управлять системой через PowerShell или специализированные инструменты администрирования (RSAT или Windows Admin Center), что существенно снижает нагрузку на сервер и повышает его производительность. Такой подход особенно ценен для опытных системных администраторов, предпочитающих работать с командной строкой.

В корпоративной среде Windows Server часто используется в кластерных решениях, где каждый сервер выполняет строго определенные функции, обеспечивая надежность и масштабируемость IT-инфраструктуры предприятия.

Покупка ключа активации на торговой площадке ggsel

1. Перейдите на сайт ggsel и введите в поисковой строке «Windows Server».

2. Откройте понравившееся предложение. Отталкивайтесь от цены, количества продаж и репутации продавца.

3. Внимательно прочитайте описание. Проверьте версию вашей системы и выберите ключ активации того выпуска, который у вас установлен.

4. После прохождения простой процедуры оплаты вы получите 25-значный код.

Как преобразовать Windows Server из ознакомительной в полную версию

1. Откройте командную строку (CMD) от имени администратора.

2. Проверьте текущую версию вашей системы с помощью команды «DISM /Online /Get-CurrentEdition».

3. Для активации полной версии используйте команду «DISM /online /Set-Edition: ServerStandard /ProductKey:XXXXX-XXXXX-XXXXX-XXXXX-XXXXX /AcceptEula» (вместо X — купленный ключ активации).

Для лредакции Datacenter команда будет «DISM /online /Set-Edition: ServerDatacenter /ProductKey:XXXXX-XXXXX-XXXXX-XXXXX-XXXXX /AcceptEula» (вместо X — купленный ключ активации).

Переходите на ggsel.net — торговую площадку, где вы найдете игры для ПК и консолей, DLC, сможете пополнить баланс популярных игровых и неигровых сервисов, купить и продать игровой аккаунт. И все это — по выгодным ценам!

Материал взят из поста в телеграм-канале: https://t.me/Russian_OSINT/5612

Есть сайты, которые продают приватные читы для видеоигр от рандомных команд.

На одном из относительно популярных сайтов для покупки читов (70к визитов в месяц — по данным Similarweb) обнаружилась интересная штука.

При покупке чита предъявляются следующие требования:

Требования чита XYZ для игры Squad:

▪️Поддерживает только GPT (MBR не поддерживаем)

▪️Отключить Secure boot и TPM, Ваш Bios должен быть в формате UEFI

▪️Intel и AMD с поддержкой AVX1

▪️Windows 10 (2004, 20H2, 21H1, 21H2, 22H2), Windows 11

Подписчик пожаловался, что после установки читы стали происходить странные аномалии
— фризы, постоянные капчи в браузере.
Может ли это быть руткит?

Возможно паранойя, но попробуем порассуждать на эту тему в контексте кибербезопасности...

Что смутило?
Отключение Secure Boot, TPM, переход на GPT-разметку и запуск системы в режиме UEFI.

1️⃣ Отключение Secure Boot устраняет критически важный механизм контроля целостности загрузки UEFI, позволяя запускать неподписанные или модифицированные загрузчики и .efi-драйверы на раннем этапе инициализации системы.

Когда продавец чита требует отключить Secure Boot, он, по сути, просит пользователя довериться на "слово".

Становится возможна загрузка неподписанных или модифицированных драйверов и загрузчиков, что создаёт оптимальные условия для внедрения вредоносного кода на уровне ядра до запуска защитных механизмов Windows.

2️⃣ Отключение TPM снижает уровень аппаратной защиты и ослабляет механизмы контроля целостности загрузки, делая систему уязвимой для атак на загрузочную среду и обхода BitLocker, VBS и HVCI.

В сочетании с отключённым Secure Boot создаётся среда, в которой вредоносные или модифицированные загрузчики и драйверы могут работать практически без ограничений, оставаясь незаметными для стандартных средств защиты Windows.

3️⃣ Требование использования GPT и режима UEFI, особенно при отключённом Secure Boot, указывает на взаимодействие чита с системой на низком уровне
— через загрузчики или EFI-драйверы, облегчая внедрение собственных компонентов в процесс загрузки Windows/

А в отдельных случаях может быть использовано для реализации устойчивых угроз, таких как UEFI-руткиты (например, LoJax, BlackLotus, MosaicRegressor), которые интегрируются в прошивку материнской платы (SPI-flash) и способны сохраняться даже после переустановки ОС.

4️⃣ Когда чит получает привилегии уровня ядра, то он может осуществлять прямой доступ к физической памяти, скрывать свои процессы, вмешиваться в работу антивирусов, изменять системные вызовы и поведение API.

Особенно опасны случаи загрузки неподписанных драйверов.

5️⃣ Требование AVX (Advanced Vector Extensions).
Требование поддержки AVX обычно связано с необходимостью выполнения ресурсоёмких операций, таких как баллистические вычисления или обработка данных в реальном времени, но может также использоваться для шифрования, сжатия и обфускации кода.

Вредоносные загрузчики иногда применяют AVX-инструкции для расшифровки полезной нагрузки непосредственно в памяти во время выполнения, что затрудняет статический анализ и позволяет скрыть вредоносный код от антивирусов и EDR-систем до момента активации.

Использование читов, требующих ручного отключения механизмов загрузочной защиты, фактически означает полную потерю доверия к целостности и безопасности операционной системы.

В очень редких случаях злоумышленники могут даже попытаться затруднить анализ сетевого трафика типа Wireshark, однако применение таких техник среди рядовых приватных читов практически не встречается (я не слышал).

С учётом всех вышеперечисленных моментов (совокупно) нельзя сказать о 100% вредоносное (может у подписчика дело в другом), тут речь идёт о потенциальных рисках.

Ставить приват-чит на систему с важными данными за 400 рублей в месяц от ноунейм чит-девелопера — идея, сомнительная.

Техническая сторона вопроса c Secure Boot, TPM и UEFI показалась интересной.