Безопасность среды Active Directory: ADBrute
ADBrute позволяет вам проверять безопасность пользователей в среде Active Directory. Когда политика домена приводит к тому, что пароль для пользователя домена истекает, или когда учетная запись пользователя заблокирована из-за неправильного входа в систему, администратор домена может сбросить пароль и выставить данные по умолчанию на основе политики компании. Многие пользователи не меняют пароль по умолчанию после его сброса администратором. Это создает серьезную проблему безопасности в среде домена. Злоумышленник может легко использовать пароль по умолчанию для входа в учетные записи жертвы, удаления, чтения и отправки почты или доступа к другим ресурсам в сети.
Скачать ADBrute
ADBrute позволяет сканировать весь Active Directory для пользователей, у которых по-прежнему есть пароль по умолчанию. Затем вы можете выдавать предупреждения или напоминания пользователям об изменении своих паролей. Вы можете быть удивлены тем, сколько всего пользователей в организации, которые не изменяют свои пароли после того, как они были сброшены администраторами доменов.
Использование ADBrute
ADBrute очень прост в использовании:
- Запустите ADBrute.
- Введите имя контроллера домена и действительные учетные данные для подключения к Active Directory. Пользователь может быть абсолютно любым пользователем в домене.
- Нажмите «Войти» и подождите, пока весь список пользователей вашей организации не будет наполнен информацией из AD.
- Вы можете дважды кликнуть на User для просмотра дополнительной информации.
- Введите пароль по умолчанию для своей организации и нажмите кнопку «Пуск».
- Можете отдохнуть, пока программа не просканирует и не прономерует всех пользователей, которые используют пароль по умолчанию.
- Вы можете экспортировать как отдельные списки, так и весь список пользователей, а также список слабых пользователей в три разных формата файлов .csv, .txt и .xls.
Известные проблемы ADBrute
- Множественный запуск ADBrute может вызвать блокирование аккаунта, если количество попыток входа было исчерпано (обычно около 3). Максимальное количество попыток входа в систему является политикой администрирования домена и может отличаться в разных организациях.
- ADBrute не будет перечислять пользователей, чья учетная запись заблокирована или отключена, даже если у них может быть пароль по умолчанию, хотя все эти пользователи будут перечислены в списке «Все пользователи».
Перевод: Анна Давыдова
Источник: n0where.net
Это интересно: