{"draftJsState":{"blocks":[{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Недавно на hh.ru наткнулся на вакансию пентестера с зарплатой до 1 200 000 рублей в месяц. Если это не обман, и не ошибка - то зарплата конечно топ. Для СНГ очень даже не плохие деньги (даже для IT).","type":"unstyled","key":"29v22"},{"data":{"image":{"id":"679cbba5ed83e10083111618"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"54md2"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"unstyled","key":"dm6rb"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Из требований к кандидатам интересное:","type":"unstyled","key":"asevo"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Опыт проведения атак на Active Directory: Pass-the-Hash, Pass-the-Ticket, Kerberoasting, Golden/Silver Ticket атаки.\nЗнание сетевых протоколов и сервисов: TCP/IP, DNS, DHCP, SMB, LDAP.\nУмение работать с инструментами для пентестинга Active Directory (BloodHound, Mimikatz, PowerSploit, Impacket, CrackMapExec). ","type":"blockquote","key":"6imdu"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Ну сетевые протоколы думаю вы и так все знаете. А вот что это за атаки, и что за инструменты используются - давайте разбираться.","type":"unstyled","key":"fgblf"},{"data":{},"depth":0,"entityRanges":[{"key":0,"length":24,"offset":15}],"inlineStyleRanges":[{"length":68,"offset":0,"style":"BOLD"}],"text":"Подписывайтесь на мой канал в Телеграмм, чтобы ничего не пропустить.","type":"unstyled","key":"1atu7"},{"data":{},"depth":0,"entityRanges":[{"key":1,"length":10,"offset":10}],"inlineStyleRanges":[{"length":69,"offset":0,"style":"BOLD"}],"text":"Ну или на канал в VK, если хотите видеть новые статьи у себя в ленте.","type":"unstyled","key":"2bldb"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":13,"offset":267,"style":"BOLD"},{"length":15,"offset":282,"style":"BOLD"},{"length":13,"offset":299,"style":"BOLD"},{"length":13,"offset":345,"style":"BOLD"},{"length":13,"offset":361,"style":"BOLD"}],"text":"Active Directory (AD) является одной из наиболее популярных систем управления учетными записями и доступом в корпоративных сетях. Из-за своей важности она часто становится целью атак. Вопросы безопасности Active Directory включают несколько известных атак, таких как Pass-the-Hash, Pass-the-Ticket, Kerberoasting, а также атаки с использованием Golden Ticket и Silver Ticket.","type":"unstyled","key":"8kp54"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Давайте разберем каждую из них.","type":"unstyled","key":"7taql"},{"data":{"image":{"id":"679cbc133f035153f52f3a82"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"d6olk"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"unstyled","key":"aas0e"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":23,"offset":0,"style":"BOLD"}],"text":"1. Pass-the-Hash (PtH):","type":"header-three","key":"cktk"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":9,"offset":0,"style":"BOLD"}],"text":"Описание: Pass-the-Hash — это атака, в которой злоумышленник использует хэш пароля учетной записи (NTLM-хэш) вместо реального пароля для аутентификации в системе. В Windows аутентификация часто проводится с использованием хэшей, и злоумышленнику не обязательно знать исходный пароль.","type":"unstyled","key":"c8vuf"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":13,"offset":0,"style":"BOLD"}],"text":"Как работает:","type":"unstyled","key":"c18mi"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Злоумышленник получает доступ к хэшу пароля учетной записи (например, с помощью инструментов Mimikatz или через компрометацию SAM-файла).","type":"unordered-list-item","key":"emq8n"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Используя этот хэш, он может аутентифицироваться на других системах в сети, минуя процесс ввода пароля.","type":"unordered-list-item","key":"bavjj"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":5,"offset":0,"style":"BOLD"}],"text":"Цели:","type":"unstyled","key":"f4o2v"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Доступ к системам в сети без необходимости расшифровки пароля.","type":"unordered-list-item","key":"4hkg6"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":12,"offset":0,"style":"BOLD"}],"text":"Инструменты:","type":"unstyled","key":"cjeq1"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":8,"offset":0,"style":"BOLD"}],"text":"Mimikatz - Один из самых известных инструментов, позволяющий извлекать NTLM-хэши из памяти LSASS.","type":"unordered-list-item","key":"5us8e"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":8,"offset":0,"style":"BOLD"}],"text":"Impacket (например, wmiexec.py, psexec.py) - Используется для аутентификации с использованием NTLM-хэшей вместо пароля.","type":"unordered-list-item","key":"3ml9s"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":10,"offset":0,"style":"BOLD"}],"text":"Metasploit (модуль Pass-the-Hash) - Интегрированный инструмент для эксплуатации NTLM-хэшей.","type":"unordered-list-item","key":"7r516"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":18,"offset":0,"style":"BOLD"}],"text":"CrackMapExec (CME) - инструмент для использования NTLM-хэшей в сетевых атаках.","type":"unordered-list-item","key":"7dtfu"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":9,"offset":0,"style":"BOLD"}],"text":"Responder - Инструмент для захвата NTLM-хэшей через атаки типа \"Man-in-the-Middle\" (например, NBNS Spoofing).","type":"unordered-list-item","key":"69m7s"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":16,"offset":0,"style":"BOLD"}],"text":"Противодействие:","type":"unstyled","key":"788rc"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Использование современных протоколов аутентификации (например, Kerberos вместо NTLM).","type":"unordered-list-item","key":"3fjm5"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Включение защиты Credential Guard.","type":"unordered-list-item","key":"5pnoh"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Минимизация использования учетных записей с локальными правами администратора.","type":"unordered-list-item","key":"1p6a6"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":25,"offset":0,"style":"BOLD"}],"text":"2. Pass-the-Ticket (PtT):","type":"header-three","key":"74mfa"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":9,"offset":0,"style":"BOLD"}],"text":"Описание: Pass-the-Ticket — это атака, связанная с протоколом Kerberos. Злоумышленник использует украденный Kerberos Ticket Granting Ticket (TGT) или Service Ticket (ST) для доступа к ресурсам в сети без необходимости ввода учетных данных.","type":"unstyled","key":"a57v1"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":13,"offset":0,"style":"BOLD"}],"text":"Как работает:","type":"unstyled","key":"984l"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Злоумышленник захватывает TGT или другие Kerberos-билеты с помощью инструментов (например, Mimikatz).","type":"unordered-list-item","key":"8l2ji"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Эти билеты позволяют злоумышленнику аутентифицироваться к сервисам в сети.","type":"unordered-list-item","key":"bc7fs"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":5,"offset":0,"style":"BOLD"}],"text":"Цели:","type":"unstyled","key":"db49l"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Получение доступа к ресурсам, защищенным Kerberos-аутентификацией.","type":"unordered-list-item","key":"apndj"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":12,"offset":0,"style":"BOLD"}],"text":"Инструменты:","type":"unstyled","key":"4k7m8"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":8,"offset":0,"style":"BOLD"}],"text":"Mimikatz - Позволяет извлекать Kerberos-билеты (TGT и ST) из памяти LSASS и повторно их использовать.","type":"unordered-list-item","key":"3bhur"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":6,"offset":0,"style":"BOLD"}],"text":"Rubeus - Широко используемый инструмент для работы с Kerberos, включая Pass-the-Ticket атаки.","type":"unordered-list-item","key":"58ocn"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":8,"offset":0,"style":"BOLD"}],"text":"Impacket (например, smbexec.py, wmiexec.py) - Поддерживает аутентификацию с использованием украденных Kerberos-билетов.","type":"unordered-list-item","key":"3uugu"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":5,"offset":0,"style":"BOLD"}],"text":"Kekeo - Инструмент для работы с Kerberos, разработанный автором Mimikatz.","type":"unordered-list-item","key":"1vlvo"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":16,"offset":0,"style":"BOLD"}],"text":"Противодействие:","type":"unstyled","key":"33cei"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Использование Kerberos Ticket Lifetime (срок действия билетов).","type":"unordered-list-item","key":"ar2r"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Мониторинг аномалий в работе Kerberos (например, подозрительные IP-адреса, использующие билеты).","type":"unordered-list-item","key":"cevnn"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Включение защиты, таких как Windows Defender Advanced Threat Protection (ATP).","type":"unordered-list-item","key":"e4sno"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":17,"offset":0,"style":"BOLD"}],"text":"3. Kerberoasting:","type":"header-three","key":"co46l"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":9,"offset":0,"style":"BOLD"}],"text":"Описание: Kerberoasting — это атака, направленная на получение хэшей паролей учетных записей сервисов (Service Accounts), которые защищены слабыми паролями.","type":"unstyled","key":"9aa1p"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":13,"offset":0,"style":"BOLD"}],"text":"Как работает:","type":"unstyled","key":"edj2b"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Злоумышленник запрашивает билеты для сервисных учетных записей (Kerberos Service Tickets).","type":"unordered-list-item","key":"3k7jq"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Эти билеты шифруются с использованием хэша пароля сервисной учетной записи.","type":"unordered-list-item","key":"duam8"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Билеты перехватываются, и злоумышленник может их оффлайн-декодировать (например, с помощью инструментов Hashcat), чтобы получить пароль сервисной учетной записи.","type":"unordered-list-item","key":"25jdh"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":5,"offset":0,"style":"BOLD"}],"text":"Цели:","type":"unstyled","key":"2frgb"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Компрометация сервисных учетных записей с доступом к критическим ресурсам.","type":"unordered-list-item","key":"2vmhc"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":12,"offset":0,"style":"BOLD"}],"text":"Инструменты:","type":"unstyled","key":"btdh2"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":6,"offset":0,"style":"BOLD"}],"text":"Rubeus - Позволяет запрашивать Kerberos Service Tickets и экспортировать их для последующего брутфорса.","type":"unordered-list-item","key":"2f2g1"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":8,"offset":0,"style":"BOLD"}],"text":"Impacket (например, GetUserSPNs.py) - Извлекает SPN-запросы для сервисных учетных записей и сохраняет билеты для оффлайн-анализа.","type":"unordered-list-item","key":"dihpi"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":8,"offset":0,"style":"BOLD"}],"text":"Mimikatz - Может использоваться для запрашивания и извлечения Kerberos-билетов.","type":"unordered-list-item","key":"cbl8i"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":10,"offset":0,"style":"BOLD"}],"text":"Kerberoast (PowerShell-скрипт) - Прямо направлен на выполнение Kerberoasting атак.","type":"unordered-list-item","key":"4k95k"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":10,"offset":0,"style":"BOLD"}],"text":"ASREPRoast - Фокусируется на атаке на учетные записи без preauthentication (аналог Kerberoasting).","type":"unordered-list-item","key":"1g8dv"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":34,"offset":0,"style":"BOLD"}],"text":"Инструменты для оффлайн-брутфорса:","type":"unstyled","key":"3fc7g"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":7,"offset":0,"style":"BOLD"}],"text":"Hashcat - Используется для взлома паролей сервисных учетных записей путем брутфорса или словарных атак на захваченные билеты.","type":"unordered-list-item","key":"2mm82"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":15,"offset":0,"style":"BOLD"}],"text":"John the Ripper - Аналогичный инструмент для взлома паролей.","type":"unordered-list-item","key":"clqnr"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":16,"offset":0,"style":"BOLD"}],"text":"Противодействие:","type":"unstyled","key":"2qam2"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Использование сложных паролей для сервисных учетных записей.","type":"unordered-list-item","key":"agk4p"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Регулярная ротация паролей.","type":"unordered-list-item","key":"1io9v"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Ограничение доступа сервисных учетных записей.","type":"unordered-list-item","key":"b67l"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":23,"offset":0,"style":"BOLD"}],"text":"4. Golden Ticket атака:","type":"header-three","key":"5auns"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":9,"offset":0,"style":"BOLD"}],"text":"Описание: Golden Ticket — это атака, при которой злоумышленник создает поддельный Kerberos Ticket Granting Ticket (TGT) и получает полный доступ к домену Active Directory.","type":"unstyled","key":"ebra"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":13,"offset":0,"style":"BOLD"}],"text":"Как работает:","type":"unstyled","key":"4ajf4"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":6,"offset":57,"style":"BOLD"}],"text":"Злоумышленник получает доступ к NTLM-хэшу учетной записи KRBTGT (служебная учетная запись, используемая для генерации Kerberos-билетов).","type":"unordered-list-item","key":"e36tb"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"С помощью этого хэша злоумышленник генерирует поддельный TGT.","type":"unordered-list-item","key":"3elpp"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Используя поддельный билет, злоумышленник получает доступ к любой системе или ресурсу в домене.","type":"unordered-list-item","key":"dfips"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":5,"offset":0,"style":"BOLD"}],"text":"Цели:","type":"unstyled","key":"dq594"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Полный контроль над доменом.","type":"unordered-list-item","key":"e2ml5"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":12,"offset":0,"style":"BOLD"}],"text":"Инструменты:","type":"unstyled","key":"6uen4"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":8,"offset":0,"style":"BOLD"}],"text":"Mimikatz - Основной инструмент для генерации поддельного Kerberos TGT. После получения NTLM-хэша учетной записи KRBTGT злоумышленник может подделать билет.","type":"unordered-list-item","key":"6dqrb"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":6,"offset":0,"style":"BOLD"}],"text":"Rubeus - Также может быть использован для создания Golden Ticket, хотя чаще применяется Mimikatz.","type":"unordered-list-item","key":"4l5pp"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":16,"offset":0,"style":"BOLD"}],"text":"Противодействие:","type":"unstyled","key":"22rie"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Регулярное изменение пароля учетной записи KRBTGT (хотя это сложный процесс).","type":"unordered-list-item","key":"8ioik"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Мониторинг аномалий в Kerberos-аутентификации.","type":"unordered-list-item","key":"4eit9"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Защита хэша учетной записи KRBTGT.","type":"unordered-list-item","key":"4u6u5"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":23,"offset":0,"style":"BOLD"}],"text":"5. Silver Ticket атака:","type":"header-three","key":"c8poh"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":9,"offset":0,"style":"BOLD"}],"text":"Описание: Silver Ticket — это атака, при которой злоумышленник создает поддельный Kerberos Service Ticket (ST) для получения доступа к определенному сервису, а не ко всему домену.","type":"unstyled","key":"ai84g"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":13,"offset":0,"style":"BOLD"}],"text":"Как работает:","type":"unstyled","key":"7oiq8"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Злоумышленник получает NTLM-хэш учетной записи, связанной с конкретным сервисом (например, учетной записи сервиса SQL Server).","type":"unordered-list-item","key":"auqem"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"С помощью этого хэша создается поддельный Service Ticket.","type":"unordered-list-item","key":"3keqd"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Поддельный билет позволяет получить доступ к конкретному сервису без запроса TGT у KDC.","type":"unordered-list-item","key":"aor3g"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":5,"offset":0,"style":"BOLD"}],"text":"Цели:","type":"unstyled","key":"eutnm"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Получение доступа к определенному сервису или ресурсам.","type":"unordered-list-item","key":"8i1jv"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":12,"offset":0,"style":"BOLD"}],"text":"Инструменты:","type":"unstyled","key":"97lc"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":8,"offset":0,"style":"BOLD"}],"text":"Mimikatz - Используется для создания поддельного Kerberos Service Ticket (ST), основанного на NTLM-хэше сервисной учетной записи.","type":"unordered-list-item","key":"8mfvl"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":6,"offset":0,"style":"BOLD"}],"text":"Rubeus - Также поддерживает создание Silver Ticket атак.","type":"unordered-list-item","key":"5gflg"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":8,"offset":0,"style":"BOLD"}],"text":"Impacket - Подходит для применения уже сформированных поддельных билетов.","type":"unordered-list-item","key":"er1q4"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":16,"offset":0,"style":"BOLD"}],"text":"Противодействие:","type":"unstyled","key":"272o2"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Использование сложных паролей сервисных учетных записей.","type":"unordered-list-item","key":"bmu1s"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Ограничение прав сервисных учетных записей.","type":"unordered-list-item","key":"92ll6"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Мониторинг аномалий в работе сервисов.","type":"unordered-list-item","key":"f71or"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":35,"offset":0,"style":"BOLD"}],"text":"Другие вспомогательные инструменты:","type":"header-three","key":"dnje7"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Помимо основных инструментов, злоумышленники используют дополнительные утилиты для разведки, подготовки атак и эксплуатации уязвимостей:","type":"unstyled","key":"aalb5"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":10,"offset":0,"style":"BOLD"}],"text":"BloodHound - Инструмент для анализа структуры Active Directory и поиска привилегированных учетных записей.","type":"unordered-list-item","key":"25ig9"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":9,"offset":0,"style":"BOLD"}],"text":"PowerView - Модуль PowerShell для разведки в AD, который помогает находить учетные записи с уязвимостями.","type":"unordered-list-item","key":"fj4hq"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":9,"offset":0,"style":"BOLD"}],"text":"Responder - Используется для проведения MITM-атак и захвата учетных данных.","type":"unordered-list-item","key":"6gbed"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":6,"offset":0,"style":"BOLD"}],"text":"Empire - Фреймворк для эксплуатации Windows-систем, поддерживающий множество модулей для атак на AD.","type":"unordered-list-item","key":"675kn"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":18,"offset":0,"style":"BOLD"}],"text":"CrackMapExec (CME) - Автоматизирует многие задачи, включая Pass-the-Hash, поиск слабых учетных записей и другие атаки на AD.","type":"unordered-list-item","key":"9p1v7"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":7,"offset":0,"style":"BOLD"}],"text":"ADRecon - Инструмент для сбора информации об инфраструктуре Active Directory.","type":"unordered-list-item","key":"efotq"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Подробнее об инструментах","type":"header-two","key":"eio0q"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":57,"offset":49,"style":"ITALIC"}],"text":"Расскажу, про те которые требовались в вакансии: BloodHound, Mimikatz, PowerSploit, Impacket, CrackMapExec","type":"unstyled","key":"2holr"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":10,"offset":0,"style":"BOLD"}],"text":"BloodHound ","type":"header-two","key":"cn2r0"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"— это инструмент для анализа Active Directory (AD) и выявления потенциальных путей для повышения привилегий в сетях Windows. Он используется как специалистами по кибербезопасности (в рамках тестов на проникновение или анализа безопасности), так и злоумышленниками, чтобы выявить слабости в структуре AD. BloodHound построен на основе графовых баз данных и позволяет визуализировать пути, которые могут быть использованы для атаки.","type":"unstyled","key":"1lk2l"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Основные функции BloodHound:","type":"header-three","key":"3derq"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":43,"offset":0,"style":"BOLD"}],"text":"1. Анализ Active Directory на основе графов: BloodHound собирает данные об объектах AD, таких как пользователи, группы, компьютеры и их отношения. Эти данные затем используются для построения графов связей, которые помогают находить пути для повышения привилегий.","type":"unstyled","key":"aesm"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":42,"offset":0,"style":"BOLD"}],"text":"2. Визуализация путей повышения привилегий: Инструмент помогает находить сценарии, где пользователь с низкими привилегиями может получить доступ к учетной записи администратора домена.","type":"unstyled","key":"4rfj8"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":24,"offset":0,"style":"BOLD"}],"text":"3. Выявление слабых мест: BloodHound обнаруживает слабости, такие как злоупотребление разрешениями, неправильные группы безопасности, некорректно настроенные политики и др.","type":"unstyled","key":"5kcvg"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Как работает BloodHound:","type":"header-three","key":"v8oo"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":10,"offset":102,"style":"BOLD"}],"text":"BloodHound использует данные, собранные с помощью специально разработанного инструмента под названием SharpHound, который выполняет сбор данных из Active Directory. Эти данные затем загружаются в BloodHound, который хранит их в графовой базе данных (обычно Neo4j) и предоставляет интерфейс для анализа.","type":"unstyled","key":"ebtln"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Установка и настройка:","type":"header-three","key":"9si92"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":20,"offset":3,"style":"BOLD"}],"text":"1. Установка BloodHound:","type":"header-three","key":"f3bkt"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"BloodHound — это приложение, написанное на JavaScript (Electron). Его можно установить на Windows, Linux и macOS. Необходимые зависимости:","type":"unstyled","key":"3cbuq"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Node.js","type":"unordered-list-item","key":"ftln2"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Neo4j (графовая база данных)","type":"unordered-list-item","key":"acivk"},{"data":{},"depth":0,"entityRanges":[{"key":2,"length":42,"offset":63}],"inlineStyleRanges":[],"text":"Скачать BloodHound можно с официального репозитория на GitHub: https://github.com/BloodHoundAD/BloodHound","type":"unstyled","key":"4k8uo"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":15,"offset":3,"style":"BOLD"}],"text":"2. Установка Neo4j:","type":"header-three","key":"8vf0s"},{"data":{},"depth":0,"entityRanges":[{"key":3,"length":27,"offset":37}],"inlineStyleRanges":[],"text":"Скачайте Neo4j с официального сайта: https://neo4j.com/download/","type":"unordered-list-item","key":"ajrg2"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Установите Neo4j и запустите его.","type":"unordered-list-item","key":"694f8"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Настройте учетные данные для базы данных (например, neo4j / password).","type":"unordered-list-item","key":"evqce"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":17,"offset":3,"style":"BOLD"}],"text":"3. Запуск BloodHound:","type":"header-three","key":"be1n4"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Убедитесь, что Neo4j запущен.","type":"unordered-list-item","key":"1kkk6"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Запустите BloodHound и подключитесь к базе данных Neo4j.","type":"unordered-list-item","key":"24bdn"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Сбор данных с помощью SharpHound:","type":"header-three","key":"dnp5j"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"SharpHound — это инструмент для сбора данных, который можно использовать в нескольких режимах (например, сбор данных с компьютеров, пользователей, групп и т.д.).","type":"unstyled","key":"24t1h"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Пример сборки данных:","type":"header-three","key":"49oo3"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"1. Скачайте SharpHound с GitHub (он входит в репозиторий BloodHound).","type":"unstyled","key":"4anjg"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"2. Запустите SharpHound на компьютере в сети Active Directory:","type":"unstyled","key":"a56cd"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"SharpHound.exe -c All","type":"blockquote","key":"b9gph"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Это соберет все доступные данные о пользователях, группах, компьютерах, сессиях и т.д.","type":"unstyled","key":"q75"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"3. Результат будет сохранен в виде ZIP-файла.","type":"unstyled","key":"fs8vo"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Анализ данных в BloodHound:","type":"header-three","key":"25mcp"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"1. Загрузите полученный ZIP-файл в интерфейс BloodHound.","type":"unstyled","key":"2am2l"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"2. Используйте встроенные запросы (написанные на языке Cypher) для анализа данных. ","type":"unstyled","key":"abldm"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Например:","type":"unstyled","key":"8ho9j"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":30,"offset":0,"style":"BOLD"}],"text":"Shortest Path to Domain Admins: показывает кратчайший путь от текущего пользователя к учетной записи администратора домена.","type":"unstyled","key":"c13hv"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":22,"offset":0,"style":"BOLD"}],"text":"Find all Domain Admins: выводит всех пользователей с правами администратора домена.","type":"unstyled","key":"mm3m"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":24,"offset":0,"style":"BOLD"}],"text":"Unconstrained Delegation: показывает объекты с небезопасной делегацией.","type":"unstyled","key":"2p717"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"3. Используйте графический интерфейс для визуализации полученных результатов.","type":"unstyled","key":"d64du"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Примеры запросов Cypher:","type":"header-three","key":"4m9vi"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Найти всех администраторов домена:","type":"unordered-list-item","key":"24bnk"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"MATCH (n:User)-[:MemberOf*1..]->(g:Group {name:\"DOMAIN ADMINS@\"}) RETURN n","type":"blockquote","key":"ii2"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Найти пользователей с правами на изменение паролей:","type":"unordered-list-item","key":"9vqa7"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"MATCH (n:User)-[:CanResetPassword]->(m:User) RETURN n, m","type":"blockquote","key":"dcl1c"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Практические советы:","type":"header-three","key":"34lal"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":7,"offset":35,"style":"BOLD"}],"text":"1. BloodHound — это инструмент для анализа, он сам по себе не выполняет атак. Для эксплуатации найденных уязвимостей требуются отдельные инструменты.","type":"unstyled","key":"e39qd"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"2. Используйте BloodHound только в законных целях (например, в рамках тестов на проникновение с согласия заказчика).","type":"unstyled","key":"19h56"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"3. После анализа убедитесь, что уязвимости исправлены, чтобы предотвратить возможные атаки.","type":"unstyled","key":"dh764"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Mimikatz ","type":"header-two","key":"c8mqf"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"— это инструмент, который используется для работы с паролями и аутентификацией в среде Windows. Он изначально был разработан французским исследователем безопасности Бенджамином Дельпи (Benjamin Delpy) для демонстрации уязвимостей в системе безопасности Windows. Mimikatz широко используется как специалистами по информационной безопасности для тестирования на проникновение, так и злоумышленниками.","type":"unstyled","key":"cl8ki"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Основные возможности Mimikatz:","type":"header-three","key":"ca4pu"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":21,"offset":0,"style":"BOLD"}],"text":"1. Извлечение паролей:Mimikatz может извлекать пароли из оперативной памяти (LSASS), хэш-значения паролей, PIN-коды и другие данные, связанные с аутентификацией.","type":"unstyled","key":"a1coa"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":16,"offset":0,"style":"BOLD"}],"text":"2. Pass-the-Hash:Позволяет аутентифицироваться в системе, используя хэш пароля NTLM, без знания самого пароля.","type":"unstyled","key":"75vt0"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":18,"offset":0,"style":"BOLD"}],"text":"3. Pass-the-Ticket:Позволяет использовать Kerberos-токены (билеты) для аутентификации в системе.","type":"unstyled","key":"eftfc"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":16,"offset":0,"style":"BOLD"}],"text":"4. Golden Ticket:Создание поддельных Kerberos-билетов с целью получения постоянного доступа к домену.","type":"unstyled","key":"e9dgc"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":16,"offset":0,"style":"BOLD"}],"text":"5. Silver Ticket:Создание поддельных Kerberos-билетов для доступа к определенным сервисам.","type":"unstyled","key":"9g5u1"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":26,"offset":0,"style":"BOLD"}],"text":"6. Извлечение сертификатов:Mimikatz может работать с сертификатами и извлекать их из памяти.","type":"unstyled","key":"cbie9"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":30,"offset":0,"style":"BOLD"}],"text":"7. Работа с Credential Manager:Извлечение сохраненных учетных данных из диспетчера учетных данных Windows.","type":"unstyled","key":"bu7r3"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Как пользоваться Mimikatz?","type":"header-three","key":"72fo"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":5,"offset":0,"style":"BOLD"}],"text":"Важно: Использование Mimikatz без разрешения является незаконным. Это мощный инструмент, который может нанести серьёзный ущерб при злоупотреблении. Используйте его только в легальных целях (например, для тестирования безопасности вашей собственной системы).","type":"blockquote","key":"3a30f"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":13,"offset":0,"style":"BOLD"}],"text":"1. Скачивание:","type":"unstyled","key":"e07n3"},{"data":{},"depth":0,"entityRanges":[{"key":4,"length":38,"offset":29}],"inlineStyleRanges":[],"text":"Mimikatz доступен на GitHub: https://github.com/gentilkiwi/mimikatz.\nСкачайте последнюю версию и распакуйте архив.","type":"unstyled","key":"b9nkp"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":9,"offset":0,"style":"BOLD"}],"text":"2. Запуск:","type":"unstyled","key":"bdh2s"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Запустите mimikatz.exe с повышенными правами (от имени администратора), так как для работы с памятью и системными процессами требуются привилегии.","type":"unstyled","key":"52k3c"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":19,"offset":0,"style":"BOLD"}],"text":"3. Основные команды:","type":"unstyled","key":"2ct20"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"После запуска вы попадёте в интерактивный режим, где можно вводить команды.\n","type":"unstyled","key":"60d3s"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Примеры использования:","type":"header-three","key":"4o2of"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":27,"offset":0,"style":"BOLD"}],"text":"Получение паролей из памяти:","type":"unordered-list-item","key":"bne69"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"privilege::debug","type":"blockquote","key":"d3pbh"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"sekurlsa::logonpasswords","type":"blockquote","key":"338rn"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":19,"offset":0,"style":"BOLD"}],"text":"Атака Pass-the-Hash:","type":"unordered-list-item","key":"bcoqs"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"privilege::debug","type":"blockquote","key":"a02et"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"sekurlsa::pth /user:Administrator /domain:mydomain.local /ntlm: /run:cmd.exe","type":"blockquote","key":"dordk"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":22,"offset":0,"style":"BOLD"}],"text":"Создание Golden Ticket:","type":"unordered-list-item","key":"6hc9o"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"kerberos::golden /user:Administrator /domain:mydomain.local /sid:S-1-5-21-... /krbtgt: /id:500 /ptt","type":"blockquote","key":"fdvqk"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":23,"offset":0,"style":"BOLD"}],"text":"Извлечение сертификатов:","type":"unordered-list-item","key":"2uj0b"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"crypto::certificates /export","type":"blockquote","key":"a7fsk"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":19,"offset":0,"style":"BOLD"}],"text":"Экспорт результатов:","type":"unordered-list-item","key":"3d6mt"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Для записи результатов в файл можно использовать перенаправление вывода или встроенные команды.","type":"unstyled","key":"ej4d0"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Советы по защите от Mimikatz","type":"header-three","key":"bnijn"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":29,"offset":0,"style":"BOLD"}],"text":"1. Обновление системы Windows: Убедитесь, что установлены последние обновления безопасности, так как Microsoft регулярно выпускает патчи для защиты от методов, используемых Mimikatz.","type":"unstyled","key":"cgmfu"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":25,"offset":0,"style":"BOLD"}],"text":"2. Минимизация привилегий: Ограничьте права пользователей и администраторов, чтобы злоумышленники не могли запускать Mimikatz с повышенными привилегиями.","type":"unstyled","key":"12urj"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":19,"offset":0,"style":"BOLD"}],"text":"3. Credential Guard: Включите Windows Defender Credential Guard, чтобы изолировать учетные данные и защитить их от извлечения.","type":"unstyled","key":"f507"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":21,"offset":0,"style":"BOLD"}],"text":"4. Мониторинг системы: Используйте инструменты для мониторинга активности, такие как SIEM, чтобы обнаруживать подозрительное поведение.","type":"unstyled","key":"chd29"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":13,"offset":0,"style":"BOLD"}],"text":"5. Антивирусы: Современные антивирусы и EDR-системы способны обнаруживать Mimikatz и блокировать его использование.","type":"unstyled","key":"aiqao"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":11,"offset":0,"style":"BOLD"}],"text":"PowerSploit ","type":"header-two","key":"dl26b"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"— это набор инструментов для пост-эксплуатации, написанный на PowerShell. Он используется специалистами по безопасности и пентестерами для выполнения различных задач, связанных с тестированием на проникновение, включая сбор информации, обход антивирусных решений, эксплуатацию уязвимостей, инъекции кода и многое другое.","type":"unstyled","key":"bcf4m"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"PowerSploit изначально был разработан как инструмент для тестирования систем на проникновение, но, как и многие другие инструменты подобного рода, он может быть использован злоумышленниками. Поэтому важно понимать, что его использование должно происходить исключительно в рамках легальных и этичных целей, например, при проведении тестов на проникновение с разрешения владельца системы.","type":"unstyled","key":"2hevs"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Основные модули PowerSploit","type":"header-three","key":"7cjl1"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"PowerSploit включает в себя несколько модулей, каждый из которых отвечает за выполнение определенных задач:","type":"unstyled","key":"ej0sr"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":16,"offset":0,"style":"BOLD"}],"text":"1. CodeExecution\nДля выполнения произвольного кода на целевой системе. Это может включать загрузку и выполнение вредоносных скриптов, инъекции DLL и т.д.","type":"unstyled","key":"9hub7"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":15,"offset":0,"style":"BOLD"}],"text":"2. Exfiltration\nДля извлечения данных из целевой системы. Например, можно извлечь пароли или чувствительную информацию.","type":"unstyled","key":"baa27"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":14,"offset":0,"style":"BOLD"}],"text":"3. Persistence\nДля создания постоянного доступа к системе с помощью различных техник (автозагрузка, модификация системных параметров и т.д.).","type":"unstyled","key":"3s1v8"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":33,"offset":0,"style":"BOLD"}],"text":"4. Privesc (Privilege Escalation)\nВключает техники повышения привилегий для получения административного доступа.","type":"unstyled","key":"51i07"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":8,"offset":0,"style":"BOLD"}],"text":"5. Recon\nДля сбора информации о системе и сети, например, сведения о пользователях, процессах, сетевых подключениях и т.д.","type":"unstyled","key":"ddeqj"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":18,"offset":0,"style":"BOLD"}],"text":"6. AntivirusBypass\nДля обхода антивирусных программ и других средств защиты.","type":"unstyled","key":"3qs59"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":9,"offset":0,"style":"BOLD"}],"text":"7. Mayhem\nРазличные полезные техники для проведения атак и тестов.","type":"unstyled","key":"963ok"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Как использовать PowerSploit","type":"header-three","key":"1cg4l"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Установка PowerSploit:","type":"header-three","key":"9am46"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"1. Скачайте PowerSploit с официального репозитория GitHub:","type":"unstyled","key":"1umh2"},{"data":{},"depth":0,"entityRanges":[{"key":5,"length":50,"offset":10}],"inlineStyleRanges":[],"text":"git clone https://github.com/PowerShellMafia/PowerSploit.git","type":"blockquote","key":"ema2t"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"2. Перейдите в папку с PowerSploit:","type":"unstyled","key":"70m1g"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"cd PowerSploit","type":"blockquote","key":"eklpl"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"3. Импортируйте модули PowerSploit в PowerShell:","type":"unstyled","key":"cce70"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Import-Module .\\PowerSploit\\Recon\\*.psm1","type":"blockquote","key":"8ts4t"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Вы можете импортировать все модули или только конкретные модули, которые вам нужны.","type":"unstyled","key":"blkus"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":11,"offset":14,"style":"BOLD"}],"text":"Использование PowerSploit:","type":"header-three","key":"64ua9"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":34,"offset":0,"style":"BOLD"}],"text":"1. CodeExecution (Выполнение кода)","type":"header-three","key":"ftpdc"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Модуль предназначен для выполнения произвольного кода в системе. Это может быть полезно для тестирования запуска вредоносного кода или проверки целостности системы.","type":"unstyled","key":"25oer"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Примеры:","type":"unstyled","key":"frd0c"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":23,"offset":0,"style":"BOLD"}],"text":"Инъекция DLL в процесс:","type":"unordered-list-item","key":"ehvta"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Invoke-DllInjection -ProcessId -Dll \"C:\\Path\\to\\dll.dll\"","type":"blockquote","key":"d6tr4"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Данная команда внедряет указанную DLL в процесс с заданным идентификатором.","type":"unstyled","key":"f4nun"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":19,"offset":0,"style":"BOLD"}],"text":"Инъекция shellcode:","type":"unordered-list-item","key":"f7lsk"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Invoke-Shellcode -Shellcode <байтовый массив> -ProcessId ","type":"blockquote","key":"3eo18"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Эта команда позволяет внедрить shellcode в процесс.","type":"unstyled","key":"b7d52"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":38,"offset":0,"style":"BOLD"}],"text":"Удаленное выполнение команд через WMI:","type":"unordered-list-item","key":"3ogk3"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Invoke-WmiCommand -Command \"ipconfig\" -ComputerName <имя_хоста>","type":"blockquote","key":"3r7fn"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Выполняет команду на удаленном хосте, используя Windows Management Instrumentation (WMI).","type":"unstyled","key":"erb7t"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":32,"offset":0,"style":"BOLD"}],"text":"2. Exfiltration (Экспорт данных)","type":"header-two","key":"3remp"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Модуль помогает извлечь данные из системы, такие как пароли, файлы или другую информацию.","type":"unstyled","key":"c8356"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Примеры:","type":"unstyled","key":"anfm8"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":36,"offset":0,"style":"BOLD"}],"text":"Извлечение данных автозаполнения IE:","type":"unordered-list-item","key":"44lum"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Invoke-IEHistory","type":"blockquote","key":"9h4h2"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Получает историю посещений браузера Internet Explorer (да я знаю, что этот браузер использует только лишь никто. Можете поругать за это в комментариях).","type":"unstyled","key":"5nsh0"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":25,"offset":0,"style":"BOLD"}],"text":"Извлечение паролей Wi-Fi:","type":"unordered-list-item","key":"27bl"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Get-WifiCredentials","type":"blockquote","key":"9bdks"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Извлекает сохраненные пароли Wi-Fi.","type":"unstyled","key":"6f7c1"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":26,"offset":0,"style":"BOLD"}],"text":"Сбор информации из файлов:","type":"unordered-list-item","key":"35ri6"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Invoke-FileFinder -FileType txt,docx -Path C:\\Users\\<имя_пользователя>\\Documents","type":"blockquote","key":"d4gtg"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Ищет указанный тип файлов в заданной директории.","type":"unstyled","key":"33i01"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":34,"offset":0,"style":"BOLD"}],"text":"3. Persistence (Постоянный доступ)","type":"header-two","key":"965tn"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Модуль позволяет установить постоянный доступ к системе, например, добавляя скрипты в автозагрузку или модифицируя системные настройки.","type":"unstyled","key":"fq913"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Примеры:","type":"unstyled","key":"15or4"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":34,"offset":0,"style":"BOLD"}],"text":"Добавление скрипта в автозагрузку:","type":"unordered-list-item","key":"c3f6m"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"New-UserPersistenceOption -ScriptPath \"C:\\backdoor.ps1\" -UserName <имя_пользователя>","type":"blockquote","key":"2tl8t"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Устанавливает PowerShell-скрипт в автозагрузку для определенного пользователя.","type":"unstyled","key":"e2r6g"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":38,"offset":0,"style":"BOLD"}],"text":"Создание задания в планировщике задач:","type":"unordered-list-item","key":"fi1r5"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Invoke-CreatePersistence -Command \"powershell -exec bypass -File C:\\backdoor.ps1\"","type":"blockquote","key":"ehfbk"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Создает запланированное задание для выполнения PowerShell-скрипта.","type":"unstyled","key":"43qmh"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":33,"offset":0,"style":"BOLD"}],"text":"4. Privesc (Повышение привилегий)","type":"header-two","key":"fqtu9"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Модуль включает методы для повышения привилегий, что может быть полезно для проверки безопасности учетных записей и системы.","type":"unstyled","key":"12nol"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Примеры:","type":"unstyled","key":"2a406"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":40,"offset":0,"style":"BOLD"}],"text":"Поиск процессов с высокими привилегиями:","type":"unordered-list-item","key":"4rabk"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Get-ProcessTokenPrivilege","type":"blockquote","key":"a19up"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Показывает токены процессов, которые могут быть использованы для повышения привилегий.","type":"unstyled","key":"5iok4"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":28,"offset":0,"style":"BOLD"}],"text":"Поиск уязвимостей в системе:","type":"unordered-list-item","key":"8j7lj"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Invoke-AllChecks","type":"blockquote","key":"98l17"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Выполняет проверку системы на наличие известных уязвимостей, которые могут быть использованы для повышения привилегий.","type":"unstyled","key":"ckca9"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":19,"offset":0,"style":"BOLD"}],"text":"5. Recon (Разведка)","type":"header-two","key":"4n4r4"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Модуль позволяет собрать информацию о системе, пользователях, сети и других аспектах целевой системы.","type":"unstyled","key":"1qc3f"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Примеры:","type":"unstyled","key":"d8o7g"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":33,"offset":0,"style":"BOLD"}],"text":"Получение данных о пользователях:","type":"unordered-list-item","key":"7vhtd"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Get-UserDetails","type":"blockquote","key":"eu8ce"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Извлекает подробную информацию о пользователях системы.","type":"unstyled","key":"50sd3"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":34,"offset":0,"style":"BOLD"}],"text":"Получение списка сетевых ресурсов:","type":"unordered-list-item","key":"fcg5a"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Get-NetShares","type":"blockquote","key":"bcul4"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Показывает общие сетевые ресурсы на целевой машине.","type":"unstyled","key":"bk2ci"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":33,"offset":0,"style":"BOLD"}],"text":"Получение информации о процессах:","type":"unordered-list-item","key":"4n6c6"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Get-Process","type":"blockquote","key":"b8nh1"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Показывает список всех запущенных процессов.","type":"unstyled","key":"dgl4n"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":37,"offset":0,"style":"BOLD"}],"text":"6. AntivirusBypass (Обход антивируса)","type":"header-two","key":"96qhv"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Модуль предназначен для обхода антивирусных решений или других средств защиты.","type":"unstyled","key":"4ckjh"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Примеры:","type":"unstyled","key":"3udsl"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":27,"offset":0,"style":"BOLD"}],"text":"Обфускация PowerShell-кода:","type":"unordered-list-item","key":"b4vm"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Invoke-Obfuscation","type":"blockquote","key":"e1iah"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Позволяет обфусцировать PowerShell-код, чтобы затруднить его обнаружение антивирусами.","type":"unstyled","key":"aie3j"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":31,"offset":0,"style":"BOLD"}],"text":"Внедрение вредоносных скриптов:","type":"unordered-list-item","key":"ftp8a"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Invoke-ReflectivePEInjection -PEPath \"C:\\malicious.exe\" -ProcessId ","type":"blockquote","key":"dj56s"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Впрыскивает исполняемый файл в процесс.","type":"unstyled","key":"7gjo8"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":34,"offset":0,"style":"BOLD"}],"text":"7. Mayhem (Различные техники атак)","type":"header-two","key":"eekcf"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Модуль включает в себя различные техники атак, которые могут быть полезны для тестирования защиты системы.","type":"unstyled","key":"ev7va"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Примеры:","type":"unstyled","key":"fna7v"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":18,"offset":0,"style":"BOLD"}],"text":"Скрытие процессов:","type":"unordered-list-item","key":"fq2r7"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Invoke-HideProcess -ProcessName \"notepad.exe\"","type":"blockquote","key":"be8b4"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Скрывает указанный процесс в системе.","type":"unstyled","key":"85ev8"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":37,"offset":0,"style":"BOLD"}],"text":"Создание ложных сообщений об ошибках:","type":"unordered-list-item","key":"62vd9"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Invoke-FakeMessageBox -Text \"Ошибка системы. Перезагрузите компьютер.\"","type":"blockquote","key":"3ug83"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Показывает фальшивое окно сообщения для обмана пользователя.","type":"unstyled","key":"f9co7"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":30,"offset":0,"style":"BOLD"}],"text":"Советы по работе с PowerSploit","type":"header-three","key":"1veg"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":33,"offset":0,"style":"BOLD"}],"text":"Тестируйте в изолированной среде.\nИспользуйте виртуальные машины или специализированные лаборатории для тестирования.","type":"ordered-list-item","key":"1v8la"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":18,"offset":0,"style":"BOLD"}],"text":"Обход антивирусов.\nСоздание обфусцированных или зашифрованных кодов может помочь избежать срабатывания антивируса.","type":"ordered-list-item","key":"47e6o"},{"data":{},"depth":0,"entityRanges":[{"key":6,"length":18,"offset":91}],"inlineStyleRanges":[{"length":13,"offset":0,"style":"BOLD"}],"text":"Документация.\nОзнакомьтесь с описанием каждой функции в репозитории PowerSploit на GitHub: PowerSploit GitHub.","type":"ordered-list-item","key":"ajaut"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":8,"offset":0,"style":"BOLD"}],"text":"Impacket ","type":"header-two","key":"atspb"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"— это набор инструментов и библиотек на Python, разработанный для работы с сетевыми протоколами, такими как SMB, NetBIOS, WMI, RPC, LDAP, Kerberos и другими, которые используются в средах Windows. Он позволяет взаимодействовать с протоколами низкого уровня и осуществлять различные сетевые операции, включая аутентификацию, выполнение команд, захват хэшей, передачи файлов, установку соединений и другие действия.","type":"unstyled","key":"1vhnl"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Impacket часто используется специалистами по кибербезопасности для проведения тестов на проникновение (pentesting) и оценки уязвимостей в сетях Windows.","type":"unstyled","key":"88g0p"},{"data":{},"depth":0,"entityRanges":[{"key":7,"length":34,"offset":27}],"inlineStyleRanges":[],"text":"Проект доступен на GitHub: https://github.com/fortra/impacket","type":"unstyled","key":"dc3fn"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Основные возможности Impacket","type":"header-three","key":"6op9c"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Impacket предоставляет как готовые скрипты, так и библиотеки для разработки своих инструментов. Вот некоторые из популярных скриптов, которые входят в состав Impacket:","type":"unstyled","key":"edson"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":12,"offset":0,"style":"BOLD"}],"text":"1. psexec.py — удалённое выполнение команд через протокол SMB.","type":"unstyled","key":"8mpf7"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":13,"offset":0,"style":"BOLD"}],"text":"2. wmiexec.py — выполнение команд через Windows Management Instrumentation (WMI).","type":"unstyled","key":"3rqbm"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":13,"offset":0,"style":"BOLD"}],"text":"3. smbexec.py — выполнение команд через SMB, подобно плагину Metasploit psexec.","type":"unstyled","key":"djptg"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":17,"offset":0,"style":"BOLD"}],"text":"4. secretsdump.py — извлечение хэшей паролей из SAM, ntds.dit и других мест.","type":"unstyled","key":"4ubor"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":14,"offset":0,"style":"BOLD"}],"text":"5. mimikatz.py — аналог Mimikatz для работы с LSA secrets.","type":"unstyled","key":"3c7h9"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":12,"offset":0,"style":"BOLD"}],"text":"6. getTGT.py — получение Kerberos Ticket Granting Ticket (TGT).","type":"unstyled","key":"a4uad"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":15,"offset":0,"style":"BOLD"}],"text":"7. lookupsid.py — получение информации о SID (Security Identifier) на удалённой машине.","type":"unstyled","key":"flr5m"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":12,"offset":0,"style":"BOLD"}],"text":"8. atexec.py — выполнение команд через планировщик задач AT.","type":"unstyled","key":"c5oqt"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":15,"offset":0,"style":"BOLD"}],"text":"9. smbserver.py — создание собственного SMB-сервера.","type":"unstyled","key":"dsclp"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":16,"offset":0,"style":"BOLD"}],"text":"10. rdp_check.py — проверка уязвимости RDP NLA (Network Level Authentication).","type":"unstyled","key":"35kog"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":17,"offset":0,"style":"BOLD"}],"text":"11. ntlmrelayx.py — использование атаки NTLM Relay.","type":"unstyled","key":"eub7i"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Сценарии использования:","type":"header-three","key":"fajlb"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":38,"offset":0,"style":"BOLD"}],"text":"Проверка безопасности Active Directory.","type":"unordered-list-item","key":"8249l"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":31,"offset":0,"style":"BOLD"}],"text":"Анализ уязвимостей SMB/WMI/LDAP.","type":"unordered-list-item","key":"8ig7h"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":54,"offset":0,"style":"BOLD"}],"text":"Проведение атак типа Pass-the-Hash или Pass-the-Ticket.","type":"unordered-list-item","key":"9lnif"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":53,"offset":0,"style":"BOLD"}],"text":"Извлечение данных для анализа после получения доступа.","type":"unordered-list-item","key":"8nv3l"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":81,"offset":95,"style":"BOLD"}],"text":"Статья получается достаточно большая, поэтому если Вам интересно как установить и использовать Impacket - пишите в комментариях, мы рассмотрим это подробнее в отдельной статье.","type":"unstyled","key":"7qv5i"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"CrackMapExec (CME) ","type":"header-two","key":"5v2oc"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"— это инструмент для тестирования и эксплуатации сетей в рамках проверки безопасности. Он был разработан для упрощения и автоматизации работы специалистов по информационной безопасности при тестировании уязвимостей на основе протокола SMB и других распространенных протоколов (LDAP, WinRM, MSSQL и т.д.) в сетях Microsoft Windows.","type":"unstyled","key":"1m6gk"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"CME объединяет множество функций и позволяет выполнять такие задачи, как:","type":"unstyled","key":"9ntc7"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Проверка учетных данных на множестве хостов.","type":"unordered-list-item","key":"egp7t"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Получение списка пользователей, групп и других данных Active Directory.","type":"unordered-list-item","key":"88ja3"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Выполнение команд через протоколы SMB, WinRM или WMI.","type":"unordered-list-item","key":"di89v"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Поиск и эксплуатация уязвимостей на устройствах Windows.","type":"unordered-list-item","key":"f9dq3"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Поиск открытых файловых шар (Shares) и загрузка файлов из них.","type":"unordered-list-item","key":"don4n"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Сканирование сети для анализа настроек безопасности.","type":"unordered-list-item","key":"4g0i2"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"CrackMapExec часто используется во время пентестов и Red Team-активностей.","type":"unstyled","key":"5irdf"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Пример использования CrackMapExec","type":"header-three","key":"3ss26"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":54,"offset":0,"style":"BOLD"}],"text":"Сценарий: Проверка учетных данных и выполнение команды","type":"unstyled","key":"e9g5r"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"crackmapexec smb 192.168.1.0/24 -u administrator -p Password123 -x \"whoami\"","type":"blockquote","key":"5c1ci"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Эта команда проверяет учетные данные administrator:Password123 на всех хостах в диапазоне 192.168.1.0/24 и, если они работают, выполняет команду whoami.","type":"unstyled","key":"64ve"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":85,"offset":81,"style":"BOLD"}],"text":"Как и в предыдущем инструменте, если Вам интересно как установить и использовать CrackMapExec - пишите в комментариях, мы рассмотрим это подробнее в отдельной статье.","type":"unstyled","key":"5vaai"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":17,"offset":0,"style":"BOLD"}],"text":"Вместо заключения","type":"header-two","key":"5qrf2"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Профессия пентестера не только интересная, но может быть к тому же достаточно высокооплачиваемая. Поэтому учитесь, осваивайте новые инструменты, устраивайтесь на работу мечты и будьте счастливы!","type":"unstyled","key":"dp2e1"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Простая задачка по криптографии","type":"header-two","key":"csnoj"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Решил добавить новый раздел в статьи, чтобы было чуть интереснее.","type":"unstyled","key":"fuve3"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Предлагаю расшифровать русскую пословицу:","type":"unstyled","key":"d4p6c"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"дгбчеияёнлттьюс.","type":"blockquote","key":"dr3rc"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Сможете без подсказки? Решение (пословицу) пишите в комментариях.","type":"unstyled","key":"eke2f"},{"data":{},"depth":0,"entityRanges":[{"key":8,"length":15,"offset":82}],"inlineStyleRanges":[{"length":44,"offset":0,"style":"BOLD"},{"length":23,"offset":82,"style":"ITALIC"}],"text":"Поддержать блог можно лайком и комментарием. А если хочется сделать больше, можно кинуть монетку на кофе.","type":"unstyled","key":"66ull"},{"data":{},"depth":0,"entityRanges":[{"key":9,"length":18,"offset":78},{"key":10,"length":31,"offset":106}],"inlineStyleRanges":[{"length":98,"offset":0,"style":"BOLD"},{"length":32,"offset":105,"style":"BOLD"}],"text":"Раз вы прочитали эту статью, скорее всего вам будет интересен весь раздел про Анонимность в сети, а также Инструменты хакера / пентестера","type":"unstyled","key":"6l1ru"},{"data":{},"depth":0,"entityRanges":[{"key":11,"length":80,"offset":80}],"inlineStyleRanges":[{"length":160,"offset":0,"style":"BOLD"}],"text":"Если Вам интересно, что еще можно найти на канале QA Helper, прочитайте статью: Вместо оглавления. Что вы найдете на канале QA Helper - справочник тестировщика?","type":"unstyled","key":"4n8au"},{"data":{},"depth":0,"entityRanges":[{"key":12,"length":35,"offset":75}],"inlineStyleRanges":[{"length":110,"offset":0,"style":"BOLD"}],"text":"Не забудьте подписаться на канал, чтобы не пропустить полезную информацию: QA Helper - справочник тестировщика","type":"unstyled","key":"47ju4"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":75,"offset":0,"style":"BOLD"}],"text":"Пишите в комментариях что еще было бы интересно рассмотреть более подробно.","type":"unstyled","key":"dkm2p"},{"data":{"image":{"id":"679cc515ee7f5f7b16820152"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"bf3ms"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"unstyled","key":"1cqqi"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"unstyled","key":"9boo"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"marker","key":"Yyh7DYRr81CyMJcBpFmZ"}],"entityMap":{"11":{"data":{"href":"https://dzen.ru/a/Zt1sS4DFpEfp77j5?share_to=link","url":"https://dzen.ru/a/Zt1sS4DFpEfp77j5?share_to=link"},"mutability":"MUTABLE","type":"LINK"},"12":{"data":{"href":"https://dzen.ru/id/667312f273e0422ea27887ee?share_to=link","url":"https://dzen.ru/id/667312f273e0422ea27887ee?share_to=link"},"mutability":"MUTABLE","type":"LINK"},"0":{"data":{"href":"https://dzen.ru/away?to=https%3A%2F%2Ft.me%2Fqa_helper","url":"https://dzen.ru/away?to=https%3A%2F%2Ft.me%2Fqa_helper"},"mutability":"MUTABLE","type":"LINK"},"1":{"data":{"href":"https://dzen.ru/away?to=https%3A%2F%2Fvk.com%2Fqa_helper","url":"https://dzen.ru/away?to=https%3A%2F%2Fvk.com%2Fqa_helper"},"mutability":"MUTABLE","type":"LINK"},"2":{"data":{"href":"https://github.com/BloodHoundAD/BloodHound","url":"https://github.com/BloodHoundAD/BloodHound"},"mutability":"MUTABLE","type":"LINK"},"3":{"data":{"href":"https://neo4j.com/download/","url":"https://neo4j.com/download/"},"mutability":"MUTABLE","type":"LINK"},"4":{"data":{"href":"https://github.com/gentilkiwi/mimikatz","url":"https://github.com/gentilkiwi/mimikatz"},"mutability":"MUTABLE","type":"LINK"},"5":{"data":{"url":"https://github.com/PowerShellMafia/PowerSploit.git"},"mutability":"MUTABLE","type":"LINK"},"6":{"data":{"href":"https://github.com/PowerShellMafia/PowerSploit","url":"https://github.com/PowerShellMafia/PowerSploit"},"mutability":"MUTABLE","type":"LINK"},"7":{"data":{"href":"https://github.com/fortra/impacket","url":"https://github.com/fortra/impacket"},"mutability":"MUTABLE","type":"LINK"},"8":{"data":{"href":"https://dzen.ru/away?to=https%3A%2F%2Fpay.cloudtips.ru%2Fp%2Fa2017a07","url":"https://dzen.ru/away?to=https%3A%2F%2Fpay.cloudtips.ru%2Fp%2Fa2017a07"},"mutability":"MUTABLE","type":"LINK"},"9":{"data":{"href":"https://dzen.ru/suite/b720e686-fc91-43bf-8ebb-138ccd94e8da?share_to=link","url":"https://dzen.ru/suite/b720e686-fc91-43bf-8ebb-138ccd94e8da?share_to=link"},"mutability":"MUTABLE","type":"LINK"},"10":{"data":{"href":"https://dzen.ru/suite/7c24ccd7-cb89-4281-b44c-966c84e074e6?share_to=link","url":"https://dzen.ru/suite/7c24ccd7-cb89-4281-b44c-966c84e074e6?share_to=link"},"mutability":"MUTABLE","type":"LINK"}}},"mentions":[]}