348 читали · 5 лет назад
Разведка в Active Directory. Получаем пользовательские данные в сетях Windows без привилегий
#Обучение_ОС Представь, что кто-то проводит атаку на корпоративную сеть Windows. Вначале у злоумышленника либо мало привилегий в домене, либо их вовсе нет. Поэтому искать учетные записи и службы он будет без повышенных привилегий, то есть не от имени администратора домена или локального администратора. О том, как производится разведка в среде Active Directory, мы и поговорим. Рассмотренные в данной статье примеры применимы для следующих версий Windows: 7, 8, 10, Server 2008, Server 2012 и Server 2016; другие не проверяли...
1 год назад
Active Directory. Создание домена (Windows Server 2012) и настройка учетных записей.
Службы Active Directory (AD) - решение от компании Microsoft позволяющее объединить различные объекты сети (сетевые устройства, принтеры, ПК, пользователи, сервера) в единую систему. В данном случае AD выступают в роли каталога (базы данных), в котором хранится информация. Для реализации данного решения, необходим специальный сервер - контроллер домена. Именно он будет выполнять функции аутентификации пользователей и устройств в сети, а также выступать в качестве хранилища базы данных. При попытке использовать любой из объектов (ПК, сервер, принтер и т...