Энциклопедия информационной безопасности. По всем вопросам обращайтесь по адресу swan@wikisec.ru

Комплекс выявления слабых паролей: различия между версиями

Материал из wikisec
Перейти к навигации Перейти к поиску
Строка 31: Строка 31:
  
 
==Запуск Комплекса==
 
==Запуск Комплекса==
 
+
# Необходимо запустить скрипт '''find_stupid.ps1''' '''С ПРАВАМИ АДМИНИСТРАТОРА ДОМЕНА!'''
Прежде
+
# Запустите «Диспетчер задач»
 +
# В меню «Файл» нажмите «Запустить новую задачу»
 +
# Введите в поле «powershell» и поставьте галочку «Создать задачу с правами администратора»
 +
# Нажмите «ОК»
  
 
==Известные проблемы==
 
==Известные проблемы==

Версия 20:36, 9 марта 2020

Комплекс позволит вам выявить в вашей Компании учетные записи со слабыми паролями типа (123456, qwerty, passw0rd и т.п.) и сменив их на устойчивые значительно повысить защищенность вашей инфраструктуры.

Назначение Комплекса

Комплекс предназначен для выявления учетных записей со слабыми паролями в Active Directory — службы каталогов корпорации Microsoft для операционных систем семейства Windows Server.

Условия применения Комплекса

  1. Вы используете на свой страх и риск. Никаких гарантий, но мы работаем над тем чтобы багов не было
  2. Вы используете Комплекс только в целях повышения защищенности своих систем
  3. Коммерческое использование Комплекса и его составных частей запрещено

Подготовка к запуску Комплекса

Шаг 1. Скачайте Комплекс (3,5 гигабайт)

  1. Ссылка на скачивание
  2. Пароль на архив: H$@YvJP&W8nq2V

Шаг 2. Разархивируйте Комплекс

  1. Разархивировать Комплекс необходимо на доменную ПЭВМ
  2. На диске должно быть свободно не менее 4 гигабайт
  3. После разархивирования папка с Комплексом должна выглядеть так:

452e2e452345.jpg

Шаг 3. Поправьте файл настроек

  1. Файл настроек properties
  2. В параметре DomainController укажите адрес вашего домен контроллера
  3. В параметре Domain укажите корневой путь до домена
  4. В параметре OUsss укажите организационную единицу

Файл:1234e2e423e423e.jpg

Запуск Комплекса

  1. Необходимо запустить скрипт find_stupid.ps1 С ПРАВАМИ АДМИНИСТРАТОРА ДОМЕНА!
  2. Запустите «Диспетчер задач»
  3. В меню «Файл» нажмите «Запустить новую задачу»
  4. Введите в поле «powershell» и поставьте галочку «Создать задачу с правами администратора»
  5. Нажмите «ОК»

Известные проблемы

  1. www
  2. www
  3. www

Скачать Комплекс