Энциклопедия информационной безопасности. По всем вопросам обращайтесь по адресу swan@wikisec.ru
Комплекс выявления слабых паролей: различия между версиями
Перейти к навигации
Перейти к поиску
Wikiadmin (обсуждение | вклад) |
Wikiadmin (обсуждение | вклад) |
||
| Строка 7: | Строка 7: | ||
==Условия применения Комплекса== | ==Условия применения Комплекса== | ||
| − | + | * Вы используете на свой страх и риск. Никаких гарантий, но мы работаем над тем чтобы багов не было | |
| − | + | * Вы используете Комплекс только в целях повышения защищенности своих систем | |
| − | + | * Коммерческое использование Комплекса и его составных частей запрещено | |
==Подготовка к запуску Комплекса== | ==Подготовка к запуску Комплекса== | ||
===Шаг 1. Скачайте Комплекс (3,5 гигабайт)=== | ===Шаг 1. Скачайте Комплекс (3,5 гигабайт)=== | ||
| − | + | * [https://fs.kronshtadt.ru/sharing/89O0hLtUE Ссылка на скачивание] | |
| − | + | * Пароль на архив: H$@YvJP&W8nq2V | |
===Шаг 2. Разархивируйте Комплекс=== | ===Шаг 2. Разархивируйте Комплекс=== | ||
| − | + | * Разархивировать Комплекс необходимо на доменную ПЭВМ | |
| − | + | * На диске должно быть свободно не менее 4 гигабайт | |
| − | + | * После разархивирования папка с Комплексом должна выглядеть так: | |
[[Файл:452e2e452345.jpg|border|]] | [[Файл:452e2e452345.jpg|border|]] | ||
===Шаг 3. Поправьте файл настроек=== | ===Шаг 3. Поправьте файл настроек=== | ||
| − | + | * Файл настроек '''properties''' | |
| − | + | * В параметре '''DomainController''' укажите адрес вашего домен контроллера | |
| − | + | * В параметре '''Domain''' укажите корневой путь до домена | |
| − | + | * В параметре '''OUsss''' укажите организационную единицу | |
[[Файл:1234e2e423e423e.jpg|border|]] | [[Файл:1234e2e423e423e.jpg|border|]] | ||
==Запуск Комплекса== | ==Запуск Комплекса== | ||
| − | + | * Необходимо запустить скрипт '''find_stupid.ps1''' '''С ПРАВАМИ АДМИНИСТРАТОРА ДОМЕНА!''' | |
| − | + | * Запустите «Диспетчер задач» | |
| − | + | * В меню «Файл» нажмите «Запустить новую задачу» | |
| − | + | * Введите в поле «powershell» и поставьте галочку «Создать задачу с правами администратора» | |
| − | + | * Нажмите «ОК» | |
[[Файл:4213423r12341234.jpg|border|]] | [[Файл:4213423r12341234.jpg|border|]] | ||
| − | + | * В открывшемся окне запустите скрипт: | |
[[Файл:2e41234r1.jpg|border|]] | [[Файл:2e41234r1.jpg|border|]] | ||
| − | + | * Скрипт начнет выполняться и через минуту появится отображение выполнения: | |
[[Файл:546de2errqwrf1.jpg|border|]] | [[Файл:546de2errqwrf1.jpg|border|]] | ||
| − | + | * Процесс займет продолжительное время, дождитесь завершения | |
| − | + | * Найденные слабые пароли будут по мере обнаружения дописываться в файл в папку '''LOGS\''' | |
==Известные проблемы== | ==Известные проблемы== | ||
| − | + | * Мы подготовили скоростную версию Комплекса, ожидайте | |
| − | + | * пока нет | |
[[Категория:СрЗИ]] | [[Категория:СрЗИ]] | ||
Версия 20:44, 9 марта 2020
Комплекс позволит вам выявить в вашей Компании учетные записи со слабыми паролями типа (123456, qwerty, passw0rd и т.п.) и сменив их на устойчивые значительно повысить защищенность вашей инфраструктуры.
Содержание
Назначение Комплекса
Комплекс предназначен для выявления учетных записей со слабыми паролями в Active Directory — службы каталогов корпорации Microsoft для операционных систем семейства Windows Server.
Условия применения Комплекса
- Вы используете на свой страх и риск. Никаких гарантий, но мы работаем над тем чтобы багов не было
- Вы используете Комплекс только в целях повышения защищенности своих систем
- Коммерческое использование Комплекса и его составных частей запрещено
Подготовка к запуску Комплекса
Шаг 1. Скачайте Комплекс (3,5 гигабайт)
- Ссылка на скачивание
- Пароль на архив: H$@YvJP&W8nq2V
Шаг 2. Разархивируйте Комплекс
- Разархивировать Комплекс необходимо на доменную ПЭВМ
- На диске должно быть свободно не менее 4 гигабайт
- После разархивирования папка с Комплексом должна выглядеть так:
Шаг 3. Поправьте файл настроек
- Файл настроек properties
- В параметре DomainController укажите адрес вашего домен контроллера
- В параметре Domain укажите корневой путь до домена
- В параметре OUsss укажите организационную единицу
Запуск Комплекса
- Необходимо запустить скрипт find_stupid.ps1 С ПРАВАМИ АДМИНИСТРАТОРА ДОМЕНА!
- Запустите «Диспетчер задач»
- В меню «Файл» нажмите «Запустить новую задачу»
- Введите в поле «powershell» и поставьте галочку «Создать задачу с правами администратора»
- Нажмите «ОК»
- В открывшемся окне запустите скрипт:
- Скрипт начнет выполняться и через минуту появится отображение выполнения:
- Процесс займет продолжительное время, дождитесь завершения
- Найденные слабые пароли будут по мере обнаружения дописываться в файл в папку LOGS\
Известные проблемы
- Мы подготовили скоростную версию Комплекса, ожидайте
- пока нет
