Энциклопедия информационной безопасности. По всем вопросам обращайтесь по адресу swan@wikisec.ru

Комплекс выявления слабых паролей: различия между версиями

Материал из wikisec
Перейти к навигации Перейти к поиску
← Предыдущая правка
 
(не показано 15 промежуточных версий этого же участника)
Строка 1: Строка 1:
Комплекс позволит вам выявить в вашей Компании учетные записи со слабыми паролями типа (123456, qwerty, passw0rd и т.п.) и сменив их на устойчивые значительно повысить защищенность вашей инфраструктуры.
Комплекс позволит легальным владельцам информационных систем выявить в своей ИТ-инфраструктуре учетные записи со слабыми паролями (123456, qwerty, passw0rd и т.п.) заблокировав их или сменив слабые пароли на сложные значительно повысить защищенность своей ИТ-инфраструктуры.
 
Обновленная версия.


==Назначение Комплекса==
==Назначение Комплекса==


Комплекс предназначен для выявления учетных записей со слабыми паролями в '''Active Directory''' — службы каталогов корпорации Microsoft для операционных систем семейства Windows Server.
Комплекс предназначен только для легальных/законных проверок собственной доменной инфраструктуры ('''Active Directory''') её владельцами с целью повышения их защищенности.


==Условия применения Комплекса==
==Условия применения Комплекса==


* Вы используете на свой страх и риск. Никаких гарантий, но мы работаем над тем чтобы багов не было
* Вы используете Комплекс только в целях повышения защищенности собственной инфраструктуры
* Вы используете Комплекс только в целях повышения защищенности своих систем
* Коммерческое использование или использование Комплекса и его составных частей в иных целях кроме как повышение защищенности собственной инфраструктуры её владельцами категорически запрещено!
* Коммерческое использование Комплекса и его составных частей запрещено
* Количество проверяемых учетных записей ограничено 20 000
* Количество учетных записей ограничено 20 000
* '''ВАЖНО!''' Скрипт лезет в Интернет за установкой модуля "PowerShell Active Directory module" если он не установлен! (https://4sysops.com/wiki/how-to-install-the-powershell-active-directory-module)


==Подготовка к запуску==
==Подготовка к запуску==


===Шаг 1. Скачайте Комплекс (1.5 гигабайт)===
===Шаг 1. Скачайте Комплекс (1.5 гигабайт)===
* [https://1drv.ms/u/s!AlEmbbs7cZ5Yg8Q9U2aeY07AjSZySQ?e=B5ltFA Ссылка на скачивание файл 'Scripts.7z']
* [https://wikisec.ru\free\Scripts.rar Ссылка на скачивание файл '''Scripts.rar''']
* Пароль на архив: H$@YvJP&W8nq2V
* Пароль на архив: H$@YvJP&W8nq2V


Строка 27: Строка 25:


===Шаг 3. Поправьте файл настроек===
===Шаг 3. Поправьте файл настроек===
* Файл настроек '''properties'''
* Поправьте файл настроек '''properties'''
* В параметре '''DomainController''' укажите адрес вашего домен контроллера
** В параметре '''DomainController''' укажите адрес вашего домен контроллера
* В параметре '''Domain''' укажите корневой путь до домена
** В параметре '''Domain''' укажите корневой путь до домена
* В параметре '''OUsss''' укажите организационную единицу
** В параметре '''OUsss''' укажите организационную единицу
Должно выглядеть примерно вот так:
Должно выглядеть примерно вот так:


Текущая версия от 13:28, 19 февраля 2023

Комплекс позволит легальным владельцам информационных систем выявить в своей ИТ-инфраструктуре учетные записи со слабыми паролями (123456, qwerty, passw0rd и т.п.) заблокировав их или сменив слабые пароли на сложные значительно повысить защищенность своей ИТ-инфраструктуры.

Назначение Комплекса

Комплекс предназначен только для легальных/законных проверок собственной доменной инфраструктуры (Active Directory) её владельцами с целью повышения их защищенности.

Условия применения Комплекса

  • Вы используете Комплекс только в целях повышения защищенности собственной инфраструктуры
  • Коммерческое использование или использование Комплекса и его составных частей в иных целях кроме как повышение защищенности собственной инфраструктуры её владельцами категорически запрещено!
  • Количество проверяемых учетных записей ограничено 20 000
  • ВАЖНО! Скрипт лезет в Интернет за установкой модуля "PowerShell Active Directory module" если он не установлен! (https://4sysops.com/wiki/how-to-install-the-powershell-active-directory-module)

Подготовка к запуску

Шаг 1. Скачайте Комплекс (1.5 гигабайт)

Шаг 2. Разархивируйте Комплекс

  • Разархивировать Комплекс необходимо на доменную ПЭВМ
  • На диске должно быть свободно не менее 4 гигабайт
  • После разархивирования папка с Комплексом должна выглядеть так:

Шаг 3. Поправьте файл настроек

  • Поправьте файл настроек properties
    • В параметре DomainController укажите адрес вашего домен контроллера
    • В параметре Domain укажите корневой путь до домена
    • В параметре OUsss укажите организационную единицу

Должно выглядеть примерно вот так:

Запуск Комплекса

  • Необходимо запустить скрипт start.ps1 С ПРАВАМИ АДМИНИСТРАТОРА ДОМЕНА!
    • Запустите «Диспетчер задач»
    • В меню «Файл» нажмите «Запустить новую задачу»
    • Введите в поле «powershell» и поставьте галочку «Создать задачу с правами администратора»
    • Нажмите «ОК»

  • В открывшемся окне запустите скрипт

  • Скрипт начнет выполняться

  • Через 5 минут появится и откроется файл отчета result000.txt

Известные проблемы

  • ограничение 20 000 учетных записей
  • пока нет

Авторы

Родыгин Е. Иванов Н.

Источник — https://wikisec.ru/index.php?title=Комплекс_выявления_слабых_паролей&oldid=18425