Энциклопедия информационной безопасности. По всем вопросам обращайтесь по адресу swan@wikisec.ru

Комплекс выявления слабых паролей: различия между версиями

Материал из wikisec
Перейти к навигации Перейти к поиску
Строка 33: Строка 33:
  
 
==Запуск Комплекса==
 
==Запуск Комплекса==
* Необходимо запустить скрипт '''find_stupid.ps1''' '''С ПРАВАМИ АДМИНИСТРАТОРА ДОМЕНА!'''
+
* Необходимо запустить скрипт '''start.ps1''' '''С ПРАВАМИ АДМИНИСТРАТОРА ДОМЕНА!'''
 
* Запустите «Диспетчер задач»
 
* Запустите «Диспетчер задач»
 
* В меню «Файл» нажмите «Запустить новую задачу»
 
* В меню «Файл» нажмите «Запустить новую задачу»

Версия 16:36, 17 марта 2020

Комплекс позволит вам выявить в вашей Компании учетные записи со слабыми паролями типа (123456, qwerty, passw0rd и т.п.) и сменив их на устойчивые значительно повысить защищенность вашей инфраструктуры.

Назначение Комплекса

Комплекс предназначен для выявления учетных записей со слабыми паролями в Active Directory — службы каталогов корпорации Microsoft для операционных систем семейства Windows Server.

Условия применения Комплекса

  • Вы используете на свой страх и риск. Никаких гарантий, но мы работаем над тем чтобы багов не было
  • Вы используете Комплекс только в целях повышения защищенности своих систем
  • Коммерческое использование Комплекса и его составных частей запрещено

Подготовка к запуску

Шаг 1. Скачайте Комплекс (3 гигабайт)

Шаг 2. Разархивируйте Комплекс

  • Разархивировать Комплекс необходимо на доменную ПЭВМ
  • На диске должно быть свободно не менее 4 гигабайт
  • После разархивирования папка с Комплексом должна выглядеть так:

452e2e452345.jpg

Шаг 3. Поправьте файл настроек

  • Файл настроек properties
  • В параметре DomainController укажите адрес вашего домен контроллера
  • В параметре Domain укажите корневой путь до домена
  • В параметре OUsss укажите организационную единицу

Должно выглядеть примерно вот так:

14334TQ5T25.png

Запуск Комплекса

  • Необходимо запустить скрипт start.ps1 С ПРАВАМИ АДМИНИСТРАТОРА ДОМЕНА!
  • Запустите «Диспетчер задач»
  • В меню «Файл» нажмите «Запустить новую задачу»
  • Введите в поле «powershell» и поставьте галочку «Создать задачу с правами администратора»
  • Нажмите «ОК»

4213423r12341234.jpg

  • В открывшемся окне запустите скрипт:

Файл:2e41234r1.jpg

  • Скрипт начнет выполняться и через минуту появится отображение выполнения:

Файл:546de2errqwrf1.jpg

  • Процесс займет продолжительное время, дождитесь завершения
  • Найденные слабые пароли будут по мере обнаружения дописываться в файл в папку LOGS\

Известные проблемы

  • Мы подготовили скоростную версию Комплекса, ожидайте
  • пока нет