Энциклопедия информационной безопасности. По всем вопросам обращайтесь по адресу swan@wikisec.ru
Комплекс выявления слабых паролей: различия между версиями
Перейти к навигации
Перейти к поиску
Wikiadmin (обсуждение | вклад) Нет описания правки |
Wikiadmin (обсуждение | вклад) Нет описания правки |
||
| Строка 7: | Строка 7: | ||
==Условия применения Комплекса== | ==Условия применения Комплекса== | ||
* Вы используете на свой страх и риск. Никаких гарантий, но мы работаем над тем чтобы багов не было | |||
* Вы используете Комплекс только в целях повышения защищенности своих систем | |||
* Коммерческое использование Комплекса и его составных частей запрещено | |||
==Подготовка к запуску Комплекса== | ==Подготовка к запуску Комплекса== | ||
===Шаг 1. Скачайте Комплекс (3,5 гигабайт)=== | ===Шаг 1. Скачайте Комплекс (3,5 гигабайт)=== | ||
* [https://fs.kronshtadt.ru/sharing/89O0hLtUE Ссылка на скачивание] | |||
* Пароль на архив: H$@YvJP&W8nq2V | |||
===Шаг 2. Разархивируйте Комплекс=== | ===Шаг 2. Разархивируйте Комплекс=== | ||
* Разархивировать Комплекс необходимо на доменную ПЭВМ | |||
* На диске должно быть свободно не менее 4 гигабайт | |||
* После разархивирования папка с Комплексом должна выглядеть так: | |||
[[Файл:452e2e452345.jpg|border|]] | [[Файл:452e2e452345.jpg|border|]] | ||
===Шаг 3. Поправьте файл настроек=== | ===Шаг 3. Поправьте файл настроек=== | ||
* Файл настроек '''properties''' | |||
* В параметре '''DomainController''' укажите адрес вашего домен контроллера | |||
* В параметре '''Domain''' укажите корневой путь до домена | |||
* В параметре '''OUsss''' укажите организационную единицу | |||
[[Файл:1234e2e423e423e.jpg|border|]] | [[Файл:1234e2e423e423e.jpg|border|]] | ||
==Запуск Комплекса== | ==Запуск Комплекса== | ||
* Необходимо запустить скрипт '''find_stupid.ps1''' '''С ПРАВАМИ АДМИНИСТРАТОРА ДОМЕНА!''' | |||
* Запустите «Диспетчер задач» | |||
* В меню «Файл» нажмите «Запустить новую задачу» | |||
* Введите в поле «powershell» и поставьте галочку «Создать задачу с правами администратора» | |||
* Нажмите «ОК» | |||
[[Файл:4213423r12341234.jpg|border|]] | [[Файл:4213423r12341234.jpg|border|]] | ||
* В открывшемся окне запустите скрипт: | |||
[[Файл:2e41234r1.jpg|border|]] | [[Файл:2e41234r1.jpg|border|]] | ||
* Скрипт начнет выполняться и через минуту появится отображение выполнения: | |||
[[Файл:546de2errqwrf1.jpg|border|]] | [[Файл:546de2errqwrf1.jpg|border|]] | ||
* Процесс займет продолжительное время, дождитесь завершения | |||
* Найденные слабые пароли будут по мере обнаружения дописываться в файл в папку '''LOGS\''' | |||
==Известные проблемы== | ==Известные проблемы== | ||
* Мы подготовили скоростную версию Комплекса, ожидайте | |||
* пока нет | |||
[[Категория:СрЗИ]] | [[Категория:СрЗИ]] | ||
Версия от 20:44, 9 марта 2020
Комплекс позволит вам выявить в вашей Компании учетные записи со слабыми паролями типа (123456, qwerty, passw0rd и т.п.) и сменив их на устойчивые значительно повысить защищенность вашей инфраструктуры.
Назначение Комплекса
Комплекс предназначен для выявления учетных записей со слабыми паролями в Active Directory — службы каталогов корпорации Microsoft для операционных систем семейства Windows Server.
Условия применения Комплекса
- Вы используете на свой страх и риск. Никаких гарантий, но мы работаем над тем чтобы багов не было
- Вы используете Комплекс только в целях повышения защищенности своих систем
- Коммерческое использование Комплекса и его составных частей запрещено
Подготовка к запуску Комплекса
Шаг 1. Скачайте Комплекс (3,5 гигабайт)
- Ссылка на скачивание
- Пароль на архив: H$@YvJP&W8nq2V
Шаг 2. Разархивируйте Комплекс
- Разархивировать Комплекс необходимо на доменную ПЭВМ
- На диске должно быть свободно не менее 4 гигабайт
- После разархивирования папка с Комплексом должна выглядеть так:
Шаг 3. Поправьте файл настроек
- Файл настроек properties
- В параметре DomainController укажите адрес вашего домен контроллера
- В параметре Domain укажите корневой путь до домена
- В параметре OUsss укажите организационную единицу
Запуск Комплекса
- Необходимо запустить скрипт find_stupid.ps1 С ПРАВАМИ АДМИНИСТРАТОРА ДОМЕНА!
- Запустите «Диспетчер задач»
- В меню «Файл» нажмите «Запустить новую задачу»
- Введите в поле «powershell» и поставьте галочку «Создать задачу с правами администратора»
- Нажмите «ОК»
- В открывшемся окне запустите скрипт:
- Скрипт начнет выполняться и через минуту появится отображение выполнения:
- Процесс займет продолжительное время, дождитесь завершения
- Найденные слабые пароли будут по мере обнаружения дописываться в файл в папку LOGS\
Известные проблемы
- Мы подготовили скоростную версию Комплекса, ожидайте
- пока нет