เจชเฉ‡เจ‚เจŸเฉˆเจธเจŸ. เจชเฉเจฐเจตเฉ‡เจธเจผ เจœเจพเจ‚เจš เจœเจพเจ‚ "เจจเฉˆเจคเจฟเจ• เจนเฉˆเจ•เจฟเฉฐเจ—" เจฆเจพ เจ…เจญเจฟเจ†เจธเฅค OTUS เจคเฉ‹เจ‚ เจจเจตเจพเจ‚ เจ•เฉ‹เจฐเจธ

เจธเจพเจตเจงเจพเจจ เจ‡เจน เจฒเฉ‡เจ– เจ‡เฉฐเจœเจจเฉ€เจ…เจฐเจฟเฉฐเจ— เจจเจนเฉ€เจ‚ เจนเฉˆ เจ…เจคเฉ‡ เจ‰เจนเจจเจพเจ‚ เจชเจพเจ เจ•เจพเจ‚ เจฒเจˆ เจนเฉˆ เจœเฉ‹ เจจเฉˆเจคเจฟเจ• เจนเฉˆเจ•เจฟเฉฐเจ— เจ…เจคเฉ‡ เจ‡เจธ เจฆเจฟเจธเจผเจพ เจตเจฟเฉฑเจš เจธเจฟเจ–เจฒเจพเจˆ เจตเจฟเฉฑเจš เจฆเจฟเจฒเจšเจธเจชเฉ€ เจฐเฉฑเจ–เจฆเฉ‡ เจนเจจเฅค เจœเจผเจฟเจ†เจฆเจพเจคเจฐ เจธเฉฐเจญเจพเจตเจจเจพ เจนเฉˆ, เจœเฉ‡เจ•เจฐ เจคเฉเจธเฉ€เจ‚ เจธเจฟเฉฑเจ–เจฃ เจตเจฟเฉฑเจš เจฆเจฟเจฒเจšเจธเจชเฉ€ เจจเจนเฉ€เจ‚ เจฐเฉฑเจ–เจฆเฉ‡, เจคเจพเจ‚ เจ‡เจน เจธเจฎเฉฑเจ—เจฐเฉ€ เจคเฉเจนเจพเจกเฉ‡ เจฒเจˆ เจฆเจฟเจฒเจšเจธเจชเฉ€ เจจเจนเฉ€เจ‚ เจนเฉ‹เจตเฉ‡เจ—เฉ€เฅค

เจชเฉ‡เจ‚เจŸเฉˆเจธเจŸ. เจชเฉเจฐเจตเฉ‡เจธเจผ เจœเจพเจ‚เจš เจœเจพเจ‚ "เจจเฉˆเจคเจฟเจ• เจนเฉˆเจ•เจฟเฉฐเจ—" เจฆเจพ เจ…เจญเจฟเจ†เจธเฅค OTUS เจคเฉ‹เจ‚ เจจเจตเจพเจ‚ เจ•เฉ‹เจฐเจธ

เจชเฉเจฐเจตเฉ‡เจธเจผ เจŸเฉˆเจธเจŸเจฟเฉฐเจ— เจ‡เฉฑเจ• เจธเฉ‚เจšเจจเจพ เจชเฉเจฐเจฃเจพเจฒเฉ€ เจฆเฉ€เจ†เจ‚ เจ•เจฎเจœเจผเฉ‹เจฐเฉ€เจ†เจ‚ เจฆเฉ€ เจชเจ›เจพเจฃ เจ•เจฐเจจ เจฒเจˆ เจ•เจพเจจเฉ‚เฉฐเจจเฉ€ เจคเฉŒเจฐ 'เจคเฉ‡ เจธเฉ‚เจšเจจเจพ เจชเฉเจฐเจฃเจพเจฒเฉ€เจ†เจ‚ เจจเฉ‚เฉฐ เจนเฉˆเจ• เจ•เจฐเจจ เจฆเฉ€ เจชเฉเจฐเจ•เจฟเจฐเจฟเจ† เจนเฉˆเฅค เจชเฉˆเจจเจŸเฉ‡เจธเจŸเจฟเฉฐเจ— (เจ…เจฐเจฅเจพเจค, เจชเฉเจฐเจตเฉ‡เจธเจผ เจŸเฉˆเจธเจŸเจฟเฉฐเจ—) เจ—เจพเจนเจ• เจฆเฉ€ เจฌเฉ‡เจจเจคเฉ€ 'เจคเฉ‡ เจนเฉเฉฐเจฆเฉ€ เจนเฉˆ, เจ…เจคเฉ‡ เจชเฉ‚เจฐเจพ เจนเฉ‹เจฃ 'เจคเฉ‡, เจ เฉ‡เจ•เฉ‡เจฆเจพเจฐ เจ‰เจธ เจจเฉ‚เฉฐ เจ•เจฎเจœเจผเฉ‹เจฐเฉ€เจ†เจ‚ เจจเฉ‚เฉฐ เจ•เจฟเจตเฉ‡เจ‚ เจฆเฉ‚เจฐ เจ•เจฐเจจเจพ เจนเฉˆ เจฌเจพเจฐเฉ‡ เจธเจฟเจซเจพเจฐเจธเจผเจพเจ‚ เจฆเจฟเฉฐเจฆเจพ เจนเฉˆเฅค

เจœเฉ‡เจ•เจฐ เจคเฉเจธเฉ€เจ‚ เจ•เจˆ เจคเจฐเฉเจนเจพเจ‚ เจฆเฉ€เจ†เจ‚ เจ•เจฎเจœเจผเฉ‹เจฐเฉ€เจ†เจ‚ เจจเฉ‚เฉฐ เจชเจ›เจพเจฃเจจ เจฆเฉ‡ เจฏเฉ‹เจ— เจนเฉ‹เจฃเจพ เจšเจพเจนเฉเฉฐเจฆเฉ‡ เจนเฉ‹ เจ…เจคเฉ‡ เจ˜เฉเจธเจชเฉˆเจ เฉ€เจ†เจ‚ เจฆเฉ‡ เจนเจฎเจฒเจฟเจ†เจ‚ เจคเฉ‹เจ‚ เจจเฉˆเฉฑเจŸเจตเจฐเจ• เจ…เจคเฉ‡ เจตเฉˆเจฌ เจธเจฐเฉ‹เจคเจพเจ‚ เจฆเฉ€ เจฐเฉฑเจ–เจฟเจ† เจ•เจฐเจจเจพ เจšเจพเจนเฉเฉฐเจฆเฉ‡ เจนเฉ‹, เจคเจพเจ‚ เจ“เจŸเจธ เจคเฉเจนเจพเจจเฉ‚เฉฐ เจธเจฟเจ–เจพเจเจ—เจพ เจ•เจฟ เจ‡เจน เจ•เจฟเจตเฉ‡เจ‚ เจ•เจฐเจจเจพ เจนเฉˆเฅค เจ•เฉ‹เจฐเจธ เจฒเจˆ เจฆเจพเจ–เจฒเจพ เจธเจผเฉเจฐเฉ‚ เจ•เฉ€เจคเจพ เจ—เจฟเจ† เจนเฉˆ "เจชเฉ‡เจ‚เจŸเฉˆเจธเจŸ. เจชเฉเจฐเจตเฉ‡เจธเจผ เจŸเฉˆเจธเจŸเจฟเฉฐเจ— เจ…เจญเจฟเจ†เจธ"

เจ‡เจน เจ•เฉ‹เจฐเจธ เจ•เจฟเจธ เจฒเจˆ เจขเฉเจ•เจตเจพเจ‚ เจนเฉˆ?

เจชเฉเจฐเฉ‹เจ—เจฐเจพเจฎเจฐ, เจจเฉˆเฉฑเจŸเจตเจฐเจ• เจชเฉเจฐเจธเจผเจพเจธเจ•, เจธเฉ‚เจšเจจเจพ เจธเฉเจฐเฉฑเจ–เจฟเจ† เจฎเจพเจนเจฐ, เจ…เจคเฉ‡ เจจเจพเจฒ เจนเฉ€ "เจœเจพเจฃเจ•เจพเจฐเฉ€ เจธเฉเจฐเฉฑเจ–เจฟเจ†" เจ…เจคเฉ‡ "เจ†เจŸเฉ‹เจฎเฉ‡เจŸเจฟเจก เจธเจฟเจธเจŸเจฎเจพเจ‚ เจฆเฉ€ เจธเฉเจฐเฉฑเจ–เจฟเจ†" เจฆเฉ‡ เจ–เฉ‡เจคเจฐเจพเจ‚ เจตเจฟเฉฑเจš เจ…เฉฐเจคเจฟเจฎ เจธเจพเจฒ เจฆเฉ‡ เจตเจฟเจฆเจฟเจ†เจฐเจฅเฉ€เฅค

เจคเฉเจธเฉ€เจ‚ เจชเจพเจธ เจ•เจฐ เจธเจ•เจฆเฉ‡ เจนเฉ‹ เจชเฉเจฐเจตเฉ‡เจธเจผ เจชเฉเจฐเฉ€เจ–เจฟเจ†เจ‡เจน เจฆเฉ‡เจ–เจฃ เจฒเจˆ เจ•เจฟ เจ•เฉ€ เจคเฉเจธเฉ€เจ‚ เจ‡เจน เจ•เฉ‹เจฐเจธ เจ•เจฐ เจธเจ•เจฆเฉ‡ เจนเฉ‹เฅค เจคเฉเจนเจพเจกเจพ เจ—เจฟเจ†เจจ เจฏเจ•เฉ€เจจเฉ€ เจคเฉŒเจฐ 'เจคเฉ‡ เจ•เจพเจซเจผเฉ€ เจนเฉ‹เจตเฉ‡เจ—เจพ เจœเฉ‡เจ•เจฐ เจคเฉเจธเฉ€เจ‚:

  • TCP/IP เจฆเฉ€เจ†เจ‚ เจฎเฉ‚เจฒ เจ—เฉฑเจฒเจพเจ‚ เจœเจพเจฃเฉ‹
  • เจตเจฟเฉฐเจกเฉ‹เจœเจผ เจ…เจคเฉ‡ เจฒเฉ€เจจเจ•เจธ เจ“เจชเจฐเฉ‡เจŸเจฟเฉฐเจ— เจธเจฟเจธเจŸเจฎเจพเจ‚ เจฆเฉ€ เจ•เจฎเจพเจ‚เจก เจฒเจพเจˆเจจ เจฆเฉ€ เจตเจฐเจคเฉ‹เจ‚ เจ•เจฐเจจ เจฆเฉ€เจ†เจ‚ เจฎเฉ‚เจฒ เจ—เฉฑเจฒเจพเจ‚ เจœเจพเจฃเฉ‹
  • เจธเจฎเจเฉ‹ เจ•เจฟ เจ•เจฒเจพเจ‡เฉฐเจŸ-เจธเจฐเจตเจฐ เจเจชเจฒเฉ€เจ•เฉ‡เจธเจผเจจ เจ•เจฟเจตเฉ‡เจ‚ เจ•เฉฐเจฎ เจ•เจฐเจฆเฉ‡ เจนเจจ
  • เจคเฉเจธเฉ€เจ‚ เจนเฉ‡เจ เจพเจ‚ เจฆเจฟเฉฑเจคเฉ‡ เจนเจพเจฐเจกเจตเฉ‡เจ…เจฐ เจฆเฉ‡ เจฎเจพเจฒเจ• เจนเฉ‹: 8 GB RAM, เจนเจพเจˆ-เจธเจชเฉ€เจก เจ‡เฉฐเจŸเจฐเจจเฉˆเจŸ เจ•เจจเฉˆเจ•เจธเจผเจจ, 150 GB เจฎเฉเจซเจผเจค เจนเจพเจฐเจก เจกเจฐเจพเจˆเจต เจธเจชเฉ‡เจธ

เจฆเจธเฉฐเจฌเจฐ 19 เจคเฉ‹เจ‚ 20: 00 เจชเจพเจธ เจนเฉ‹เจตเฉ‡เจ—เจพ เจ–เฉเฉฑเจฒเจพ เจฆเจฟเจจ, เจœเจฟเจธ เจตเจฟเฉฑเจš เจ•เฉ‹เจฐเจธ เจฆเฉ‡ เจ…เจงเจฟเจ†เจชเจ• โ€œPentest. เจชเฉเจฐเจตเฉ‡เจธเจผ เจ…เจญเจฟเจ†เจธ" - เจ…เจฒเฉˆเจ—เจœเจผเฉˆเจ‚เจกเจฐ เจ•เฉ‹เจฒเฉ‡เจธเจจเฉ€เจ•เฉ‹เจต (เจ‡เฉฑเจ• เจ…เฉฐเจคเจฐเจฐเจพเจธเจผเจŸเจฐเฉ€ เจ•เฉฐเจชเจจเฉ€ เจตเจฟเฉฑเจš เจตเจพเจ‡เจฐเจธ เจตเจฟเจธเจผเจฒเฉ‡เจธเจผเจ•) เจ•เฉ‹เจฐเจธ เจฌเจพเจฐเฉ‡ เจธเจพเจฐเฉ‡ เจธเจตเจพเจฒเจพเจ‚ เจฆเฉ‡ เจœเจตเจพเจฌ เจฆเฉ‡เจตเฉ‡เจ—เจพ, เจคเฉเจนเจพเจจเฉ‚เฉฐ เจชเฉเจฐเฉ‹เจ—เจฐเจพเจฎ, เจ”เจจเจฒเจพเจˆเจจ เจซเจพเจฐเจฎเฉˆเจŸ เจ…เจคเฉ‡ เจธเจฟเฉฑเจ–เจฃ เจฆเฉ‡ เจจเจคเฉ€เจœเจฟเจ†เจ‚ เจฌเจพเจฐเฉ‡ เจตเจงเฉ‡เจฐเฉ‡ เจตเจฟเจธเจฅเจพเจฐ เจตเจฟเฉฑเจš เจฆเฉฑเจธเฉ‡เจ—เจพ.

เจ…เจคเฉ‡ เจธเจฟเจ–เจฒเจพเจˆ เจฆเฉ‡ เจ…เฉฐเจค เจคเฉฑเจ• เจคเฉเจธเฉ€เจ‚ เจธเจฟเฉฑเจ–เฉ‹เจ—เฉ‡:

  • เจชเฉเจฐเจตเฉ‡เจธเจผ เจŸเฉˆเจธเจŸเจฟเฉฐเจ— เจฆเฉ‡ เจฎเฉเฉฑเจ– เจชเฉœเจพเจ…
  • เจ•เจฟเจธเฉ‡ เจธเฉ‚เจšเจจเจพ เจชเฉเจฐเจฃเจพเจฒเฉ€ เจœเจพเจ‚ เจเจชเจฒเฉ€เจ•เฉ‡เจธเจผเจจ เจฆเฉ€ เจธเฉเจฐเฉฑเจ–เจฟเจ† เจฆเจพ เจตเจฟเจธเจผเจฒเฉ‡เจธเจผเจฃ เจ•เจฐเจจ เจฒเจˆ เจ†เจงเฉเจจเจฟเจ• เจธเจพเจงเจจเจพเจ‚ เจฆเฉ€ เจตเจฐเจคเฉ‹เจ‚ เจ•เจฐเจจเจพ
  • เจ•เจฎเจœเจผเฉ‹เจฐเฉ€เจ†เจ‚ เจฆเจพ เจตเจฐเจ—เฉ€เจ•เจฐเจจ เจ…เจคเฉ‡ เจ‰เจนเจจเจพเจ‚ เจจเฉ‚เฉฐ เจ เฉ€เจ• เจ•เจฐเจจ เจฆเฉ‡ เจขเฉฐเจ—
  • เจฐเฉเจŸเฉ€เจจ เจ•เฉฐเจฎเจพเจ‚ เจจเฉ‚เฉฐ เจธเจตเฉˆเจšเจพเจฒเจค เจ•เจฐเจจ เจฒเจˆ เจชเฉเจฐเฉ‹เจ—เจฐเจพเจฎเจฟเฉฐเจ— เจนเฉเจจเจฐ

เจชเฉ‡เจ‚เจŸเฉˆเจธเจŸ. เจชเฉเจฐเจตเฉ‡เจธเจผ เจœเจพเจ‚เจš เจœเจพเจ‚ "เจจเฉˆเจคเจฟเจ• เจนเฉˆเจ•เจฟเฉฐเจ—" เจฆเจพ เจ…เจญเจฟเจ†เจธเฅค OTUS เจคเฉ‹เจ‚ เจจเจตเจพเจ‚ เจ•เฉ‹เจฐเจธ

เจ•เฉ‹เจฐเจธ เจฆเจพ เจ‰เจฆเฉ‡เจธเจผ เจ…เจญเจฟเจ†เจธ เจตเจฟเฉฑเจš เจ‡เจน เจฆเจฟเจ–เจพเจ‰เจฃเจพ เจนเฉˆ เจ•เจฟ เจ•เจฟเจตเฉ‡เจ‚ เจ•เจฎเจœเจผเฉ‹เจฐเฉ€เจ†เจ‚ เจฆเฉ€ เจฎเฉŒเจœเฉ‚เจฆเจ—เฉ€, เจ‰เจนเจจเจพเจ‚ เจฆเฉ‡ เจธเจผเฉ‹เจธเจผเจฃ เจ…เจคเฉ‡ เจนเฉ‹เจฐ เจ–เจพเจคเจฎเฉ‡ เจฒเจˆ เจจเฉˆเจŸเจตเจฐเจ• เจธเจฐเฉ‹เจคเจพเจ‚, เจธเฉŒเจซเจŸเจตเฉ‡เจ…เจฐ เจ…เจคเฉ‡ เจตเฉˆเจฌ เจธเจฐเฉ‹เจคเจพเจ‚ เจฆเจพ เจตเจฟเจธเจคเฉเจฐเจฟเจค เจตเจฟเจธเจผเจฒเฉ‡เจธเจผเจฃ เจ•เฉ€เจคเจพ เจœเจพเจ‚เจฆเจพ เจนเฉˆเฅค

เจ‡เจธ เจ•เฉ‹เจฐเจธ เจฆเฉ€ เจนเฉ‹เจฐ เจตเฉ€ เจธเจชเฉฑเจธเจผเจŸ เจธเจฎเจ เจฒเจˆ, เจคเฉเจธเฉ€เจ‚ เจชเจฟเจ›เจฒเฉ‡ เจตเฉˆเจฌเจฟเจจเจพเจฐเจพเจ‚ เจฆเฉ€ เจœเจพเจ‚เจš เจ•เจฐ เจธเจ•เจฆเฉ‡ เจนเฉ‹:

"เจตเฉˆเฉฑเจฌ 'เจคเฉ‡ เจฌเฉฑเจ—เจพเจ‚ เจจเจพเจฒ เจจเจœเจฟเฉฑเจ เจฃเจพ เจ•เจฟเจตเฉ‡เจ‚ เจธเจผเฉเจฐเฉ‚ เจ•เจฐเฉ€เจ"

"เจ•เฉ‹เจฐเจธ เจฌเจพเจฐเฉ‡ เจธเจญ เจ•เฉเจ" (เจชเจฟเจ›เจฒเจพ เจฒเจพเจ‚เจš)

เจ…เจคเฉ‡ เจตเจฟเจœเจผเจฟเจŸ เจตเฉ€ เจ•เจฐเฉ‹ เจ“เจชเจจ เจชเจพเจ  "AD: เจฌเฉเจจเจฟเจ†เจฆเฉ€ เจงเจพเจฐเจจเจพเจตเจพเจ‚เฅค BloodHoundAD เจ•เจฟเจตเฉ‡เจ‚ เจ•เฉฐเจฎ เจ•เจฐเจฆเจพ เจนเฉˆ? เจœเฉ‹ เจ•เจฟ เจœเจ—เฉเจนเจพ เจฒเฉˆ เจœเจพเจตเฉ‡เจ—เจพ เจฆเจธเฉฐเจฌเจฐ 17 เจคเฉ‹เจ‚ 20: 00. เจ‡เจน เจตเฉˆเจฌเจฟเจจเจพเจฐ เจฌเฉเจจเจฟเจ†เจฆเฉ€ เจธเฉฐเจ•เจฒเจชเจพเจ‚ เจจเฉ‚เฉฐ เจ•เจตเจฐ เจ•เจฐเฉ‡เจ—เจพ: AD เจ•เฉ€ เจนเฉˆ, เจฌเฉเจจเจฟเจ†เจฆเฉ€ เจธเฉ‡เจตเจพเจตเจพเจ‚, เจชเจนเฉเฉฐเจš เจจเจฟเจฏเฉฐเจคเจฐเจฃ, เจ…เจคเฉ‡ เจจเจพเจฒ เจนเฉ€ BloodHoundAD เจ‰เจชเจฏเฉ‹เจ—เจคเจพ เจฆเฉเจ†เจฐเจพ เจตเจฐเจคเฉ€เจ†เจ‚ เจœเจพเจ‚เจฆเฉ€เจ†เจ‚ เจตเจฟเจงเฉ€เจ†เจ‚เฅค

เจ•เฉ‹เจฐเจธ 'เจคเฉ‡ เจฎเจฟเจฒเจฆเฉ‡ เจนเจพเจ‚!

เจธเจฐเฉ‹เจค: www.habr.com

เจ‡เฉฑเจ• เจŸเจฟเฉฑเจชเจฃเฉ€ เจœเฉ‹เฉœเฉ‹