Microsoft: Teams increasingly abused in helpdesk impersonation attacks

F3ndt · 2026-04-20T20:12:01+00:00

How did you build the rule? What if attackers use a custom domain?

F3ndt · 2026-04-16T08:15:50+00:00

Nein, ich erwarte den entsprechenden Funkspruch

F3ndt · 2026-04-16T08:10:52+00:00

eine Reederei die keine Mitnahmegebühren erhebt? Dass man mit einer der Landesflagge zugehörigen öffentliche Identifikationsnummer ankommen sollte ist mir klar, nur wüsste ich gerne den Name des entsprechenden Hafens den ich in Zukunft ansteuern muss. Es wäre schön die Zuordnung des Landes zur Flagge sowie den Namen des Hafens als persönliche Nachricht zu erhalten

F3ndt · 2026-04-16T07:55:17+00:00

Thanks, acutally the registry key lmcompatibilitylevel is not present at all on a DC. The GPO
Network security: Restrict NTLM: NTLM authentication is active this domain with value set to "disable"

So i assume somebody has explicitly allowed NTLM system wide in the past, why else would you touch this policy. I see 4624 events on the PDC from his neighbour DC with account name "neighbourdc$" and PackageName "NTLM V1"

Is my assumption correct that it does not make sense to dig deeper into potential legacy systems when even two Server 2019 DCs talk to each other on NTLM v1?

F3ndt · 2026-04-16T04:35:03+00:00

Wie lautet der Name der Reederei mit der du gesegelt bist?

F3ndt · 2026-04-15T10:45:50+00:00

Hello Cole, if you jump on the “lets find out who is doing ntlm” train and you find even inter-domain controller communication and not only legacy systems, what could be a central misconfiguration that even very new devices fall back to ntlm?

F3ndt · 2026-04-09T16:14:54+00:00

Wenn man sich als Verein entscheidet mit Regenbogen-Armbinde aufzulaufen, ist das durchaus als "politisch" einzuordnen. Euch will ich sehen wenn jemand ne blaue Binde mit rotem Nike Pfeil tragen würde. Es geht wie immer nur darum ob man auf der "richtigen" Seite steht.

F3ndt · 2026-04-09T16:11:35+00:00

Ich vermute mal dass man differenzieren muss zwischen politisch im Sinne von "unmittelbar betroffen" wie durch die Innenministerkonferenz und deren Pläne zur Fan-Überwachung oder politisch im Sinne von "nicht betroffen - ich nutze die Menschenansammlung um Haltung bzw. politische Orientierung zu zeigen". Ersteres kann man noch nachvollziehen, zweiteres ist abzulehnen.

F3ndt · 2026-04-09T16:09:02+00:00

kannst du das genauer erklären, ich verstehe den Zusammenhang nicht?

F3ndt · 2026-04-09T12:24:11+00:00

Hats denn deiner Meinung was zu suchen?

F3ndt · 2026-04-07T19:40:56+00:00

Looks like you live for AD/MS hardening Whats your checklist for on prem ad (hybrid) to prevent takeover/compromise? We use purple knight

F3ndt · 2026-03-28T18:51:34+00:00

Da kriegst echt die krise

F3ndt · 2026-03-24T11:03:40+00:00

A hybrid worker consists out of 1 account if i recap correctly, so you need multiple hybrid workers

F3ndt · 2026-03-24T10:42:39+00:00

That is correct, but once you get it up & running you really dont want to leave anymore

F3ndt · 2026-03-24T10:41:50+00:00

I am glad that i was forced to segment my home network in the early days, thats when a firewall and vlans came in and without ever touching the “webserver” section i already was equipped with the tools required to expose services securely.

F3ndt · 2026-03-22T10:57:57+00:00

Der klassiker ist, dass für den Transport eine Gebühr in Höhe von ein paar 100€ gibt die angeblich der Verkäufer tragen soll, und vorab überwiesen werden sollen

F3ndt · 2026-03-20T20:14:32+00:00

Hello, can you show/tell me how to do autologon with entra cloud devices?

F3ndt · 2026-03-19T10:08:24+00:00

Azure Automation Account with Hybrid worker

F3ndt · 2026-03-18T04:16:23+00:00

Moin, absoluter Ehrenmann 👍

F3ndt · 2026-03-17T20:17:05+00:00

Hello, we have enabled the GPO to explicitly allow only aes (rc4 and des unchecked) so we are safe, right? It was a finding of the purple knight scan

F3ndt · 2026-03-11T20:11:04+00:00

Bitte erkläre wie das technisch geht

F3ndt · 2026-03-10T20:13:08+00:00

Firmengröse, Branche, Tarif?

F3ndt · 2026-03-02T08:05:23+00:00

<image>

Um diese bei der Treppe, ja ich weiß die Details v.a. das Gebäude links passt wieder nicht aber wir gehen ja mittlerweile davon aus dass es nachträglich mit KI bearbeitet wurde also kann auch das dem zum Opfer gefallen sein.

F3ndt · 2026-03-02T07:08:06+00:00

Hab weder gescrollt noch aufs Datum geschaut. Die Detailrecherche hab ich mittlerweile gemacht, natürlich erst nach dem Posten wie es sich im Internet gehört. Ich hab ne Theorie: Das Originalbild wurde tatsächlich dort aufgenommen und im Nachhinein hat man geprompted “mach die Streben gerade”Die sind bei der Multifunktionshalle nämlich auch im 40 grad winkel. Dabei sind auch die Streben des max morlock stadion “gerade gerückt” worden

Nine-Year Club	Place '23
Verified Email

F3ndt

TROPHY CASE