Indetectables

Bueno chicos este es mi reto y quisiera que me ayudasen, se que el Windows 2003 Server es antiguo pero lo esto estudiando para mi tarea, lo que pido aquí es cualquier método, configuración o malware que uds conozcan para pasar un GPO, sea cual sea el GPO, también pueden mencionar teorías, hipótesis, etc, todo vale.
Cualquier crítica constructiva vale.
Saludos y gracias de antemano.

Sacalo de dominio y se acabaron la aplicación de politicas XD.

Pues vale cualquier hipótesis o teoría vale mucho....
También estaba pensando que se podría usar un disco boteadle y se podría modificar algunos cambios en el registro o algo por el estilo.

Te los volverá a cargar, cuando inicias sesión carga el gpupdate /force. Previo a la carga de todo, si estas en dominio, cargaran de nuevo las politicas, te cambiaran lo que sea del registro, etc.

ahora bien, te doy una solución y una amenaza:

Amenaza: Como lo estes haciendo en "mi empresa", no es mia, pero donde trabajo, te aseguro que te cortaré los cojones, te daré 2 hostias, te humillare, y hare que te despidan. (Obviamente se controlan los equipos que no cargan las politicas, esto es cualquier empresa).

Solución: Si te haces con la cuenta SYSTEM (me parece que es esta), con el comando at, podias subierte los permisos para controlar a system, matas explorer exe, y lanzas de nuevo explorer. Bien, le quitas permisos de modificación de registro, politicas, lo que te venga en gana, que system, deje el pc tal y como está. (DESCONOZCO si lanzarías unas bonitas BSOD.) Pero SUPONGO será system quien te aplique las cosas, si no tiene permisos, no podrá hacer modificaciones. Ya te digo, que es muy probable que dejases el sistema "tocado". Y cuando soporte lance por ej: un SP, o una actualización, por landesk o por SMS, no la aplicará y reinstalaran tú pc.

Como base, yo patiria de algo así. Ahora dandole otra vuelta más, estoy pensnado que tambien las politicas podrian ser aplicadas por un usuario de AD. Lo cual es bastante lógico, y de un usuario de AD no podrás modificar nada. No sé, prueba un poco. A ver si tengo tiempo para probar esto en el curro, con alguna máquina de pruebas.

Buena winsock tu idea si vale, ojala que mas gente se anime a responder :P

Una idea loca seria esta (recién lo voy a probar):
si no te deja usar el msn el GPO, ni tampoco el Ares, ni tampoco apagar la pc, pues puedes usar una maquina virtual, si previamente esta la instalado ese programa y su imagen allí, y así podrás usar e l msn, el ares y podrás apagar tu PC, claro desde la maquina virtual por supuesto.
Saludos

Yo, personalmente te caparía utilizando un proxy... forzaria que toda la vlan que respecta a los trabajadores pasase sí, o sí, por un proxy. (entre otros). Así, en mi red, ni tú ni nadie ejecuta el msn.

De todos modos, viendo que lo quieres para jugar... [Enlace externo eliminado para invitados]

De verdad que espero no estes en mi empresa XD.

No te creas invencible por mucho proxy que pongas...

Ju ju ju... xD

Sí, me lanzas una vpn, que no va a cantar en absoluto...

O en vez de entrar por [Enlace externo eliminado para invitados] me entras por ip, o en hexadecimal... no sé, tengo contemplado prácticamente todas las opciones. Y no es solo mi cabeza, hay 300 personas que aplican este tipo de restricciones (cada uno en su campo), la gente de DA, la gente de proxy, la gente de ids, la gente de los firewall, la gente de ...

En una red corporativa... ¡huele!

Reaper escribió:No te creas invencible por mucho proxy que pongas...

Ju ju ju... xD

WTF??? Para que te metes en un tema interesante a decir webadas? si no entendes mejor no opines y lee...que podes aprender mucho.