ืื ืึท ืึทืืึทืงืขืจ ืืึทืจืฃ ืืื ืฆืืื ืืื ืืึธืืืึทืืืืืฉืึทื ืฆื ืืจืขืื ืืื ืืื ืืืื ื ืขืฅ. ืืืขืจ ืืื ืืืขืจ ืึทืจืืขื ืืื ืฆื ืคืึทืจืืืึทืื ืืื ืคืื ืืื ืืขื, ืึธืืขืจ ืืืึท ืืื ืืกืืขืจ ืฆื ืืึทืื ืื ืึทืจืืขื ืืื ืฉืืืขืจ ืืื ืืขืืืขื. ืืืจ ืืึทืจืคึฟื ืฆื ืึธื ืืืืื ืืืจื ืืืขื ืืืคืืฆืืจื ืืืืงื ืึทืกืึทื ืืื ืึทืงืืืื Directory (ืืขืจื ืึธื ืจืืคืขืจื ืฆื ืืื AD) ืืืึธืก ืึท ืึทืืึทืงืขืจ ืงืขื ืขื ื ืืฆื ืฆื ืืึทืงืืืขื ืึทืงืกืขืก ืืื ืืึทื ืึทืจืื ืื ื ืขืฅ ืึธื ืืืื ืืืืขืงืืึทื. ืืืึทื ื ืืื ืืขื ืึทืจืืืงื, ืืืจ ืืืขืื ืงืืงื ืืื ืจืืืืงืืจื ืื ืืืงืึทืืึธืจืก ืืืึธืก ืคืึทืจืืจืึทืืื ืื ืืืืืกืืื ื ืืืึทืื ืขืจืึทืืืืืืื ืืื ืื ืกืืืืขืจ ืคืึทืจืืืืืืงืื ื ืคืื ืืืื ืึธืจืืึทื ืืืึทืฆืืข, ื ืืฆื ืื AD Varonis ืืึทืฉืืึธืจื ืืื ืึท ืืืืฉืคึผืื.
ืึทืืึทืงืขืจื ื ืืฆื ืืืืขืจ ืงืึทื ืคืืืืขืจืืืฉืึทื ื ืืื ืื ืคืขืื
ืึทืืึทืงืขืจื ื ืืฆื ืึท ืคืึทืจืฉืืืื ืงืืึทื ืคืื ืงืืื ืืขืงื ืืงืก ืืื ืืืึทืื ืขืจืึทืืืืืืื ืฆื ืืืจืื ืขืืขื ืคึฟืืจืืข ื ืขืืืืึธืจืงืก ืืื ืขืกืงืึทืืืื ืคึผืจืืืืืืึทืืืฉืึทื. ืขืืืขืืข ืคืื โโืื ืืืึทืื ืขืจืึทืืืืืืื ืืขื ืขื ืคืขืื ืงืึทื ืคืืืืขืจืืืฉืึทื ืกืขืืืื ืืก ืืืึธืก ืงืขื ืขื ืืืื ืืืืื ืืฉืืื ืืืฉื ืึทืืึธื ืืื ืืขื ืขื ืืืืขื ืึทืคืืื.
ืื ืึทื ืืึทืฉืืึธืจื ืืืขื ืืืืื ืคืืื ืง ืืืื ืืืจ (ืึธืืขืจ ืืืื ืกืืกืืขื ืึทืืืื ืืกืืจืึทืืึธืจืก) ืืึธืื ื ืืฉื ืืฉืืื ืืืฉื ืื KRBTGT ืคึผืึทืจืึธื ืืื ืื ืืขืฆืืข ืืืืฉ, ืึธืืขืจ ืืืื ืขืืขืฆืขืจ ืืื ืึธืืขื ืืึทืงืืืืึทื ืืื ืื ืคืขืืืงืืึทื ืืขืืืื-ืืื ืึทืืืื ืืกืืจืึทืืึธืจ ืืฉืืื. ืื ืฆืืืื ืึทืงืึทืื ืฅ ืฆืืฉืืขืื ืึทื ืืืืึทืืึทื ืึทืงืกืขืก ืฆื ืืืื ื ืขืฅ: ืึทืืึทืงืขืจื ืืืขืื ืคึผืจืืืืจื ืฆื ืืึทืงืืืขื ืึทืงืกืขืก ืฆื ืืื ืฆื ืืืืื ืืืืคึผืึทืก ืงืืื ืจืืกืืจืืงืฉืึทื ื ืืื ืคึผืจืืืืืืึทืืืฉืึทื ืืื ืึทืงืกืขืก ืคึผืขืจืืืฉืึทื ื. ืืื, ืืื ืึท ืจืขืืืืืึทื, ืืื ืืึทืงืืืขื ืึทืงืกืขืก ืฆื ืงืืื ืืึทืื ืืืึธืก ืืื ืืขืจืขืก ืืื.
ืคืื ืงืืจืก, ืืืจ ืงืขื ืขื ืึทื ืืืขืงื ืื ืืืึทืื ืขืจืึทืืืืืืื ืืื: ืืืฉื, ืฉืืขืื ืึท ืงืึทืืขื ืืึทืจ ืืขืจืืึธื ืื ื ืฆื ืงืึธื ืืจืึธืืืจื ืึธืืขืจ ืืืืคื ืึท PowerShell ืฉืจืืคื ืฆื ืืึทืืืขื ืื ืืื ืคึฟืึธืจืืึทืฆืืข.
ืืืึทืจืึธื ืืก ืืึทืฉืืึธืจื ืืื ืืขืจืืืึทื ืืืงื ืืืืืึธืืึทืืืฉ ืฆื ืฆืืฉืืขืื ืฉื ืขื ืืืืืึทืืืืืื ืืื ืึทื ืึทืืืกืืก ืคืื ืฉืืืกื ืืขืืจืืงืก ืืืึธืก ืืืืืคึผืื ืงื ืคึผืึธืืขื ืฆืืขื ืืืึทืื ืขืจืึทืืืืืืื ืึทืืื ืืืจ ืงืขื ืขื ื ืขืืขื ืืืืื ืงืึทืืฃ ืฆื ืึทืืจืขืก ืืื.
3 ืฉืืืกื ืืึธืืึทืื ืืขืืืขื ืจืืืืงืืจื ืื ืืืงืึทืืึธืจืก
ืื ืืขืจ ืืื ืึท ื ืืืขืจ ืคืื ืืืืืืฉืืฅ ืื ืืืฆื ืืืืฃ ืื Varonis ืืึทืฉืืึธืจื, ืื ื ืืฆื ืคืื ืืืึธืก ืืืขื ืืืืืืืืง ืคึฟืึทืจืืขืกืขืจื ืื ืฉืืฅ ืคืื ืื ืคึฟืืจืืข ื ืขืฅ ืืื IT ืื ืคืจืึทืกืืจืึทืงืืฉืขืจ ืืื ืึท ืืึทื ืฅ.
1. ื ืืืขืจ ืคืื ืืึธืืืืื ื ืคึฟืึทืจ ืืืึธืก ืื Kerberos ืืฉืืื ืคึผืึทืจืึธื ืืื ื ืืฉื ืืฉืืื ืืืฉื ืคึฟืึทืจ ืึท ืืึทืืืืืืง ืฆืืื
ืื KRBTGT ืืฉืืื ืืื ืึท ืกืคึผืขืฆืืขื ืืฉืืื ืืื AD ืืืึธืก ืฆืืืื ืึทืืฅ . ืึทืืึทืงืขืจื ืืืึธืก ืืึทืงืืืขื ืึทืงืกืขืก ืฆื ืึท ืคืขืื ืงืึธื ืืจืึธืืืขืจ (ืืง) ืงืขื ืขื ื ืืฆื ืืขื ืืฉืืื ืฆื ืฉืึทืคึฟื , ืืืึธืก ืืืขื ืืขืื ืืื ืึทื ืืืืึทืืึทื ืึทืงืกืขืก ืฆื ืึผืืขื ืงืืื ืกืืกืืขื ืืืืฃ ืื ืคึฟืืจืืข ื ืขืฅ. ืืืจ ืืึธืื ืืขืืจืึธืคื ืึท ืกืืืืึทืฆืืข ืืื, ื ืึธื ืืฆืืื ืืืงืืืขื ืึท ืืึธืืืขื ืืืืขื, ืึทื ืึทืืึทืงืขืจ ืืื ืึทืงืกืขืก ืฆื ืืขืจ ืึธืจืืึทื ืืืึทืฆืืข ืก ื ืขืฅ ืคึฟืึทืจ ืฆืืืื ืืึธืจ. ืืืื ืื KRBTGT ืืฉืืื ืคึผืึทืจืึธื ืืื ืืืื ืคืืจืืข ืืื ื ืืฉื ืืฉืืื ืืืฉื ืืื ืื ืืขืฆืืข ืคืขืจืฆืืง ืืขื, ืื ืืืืืืฉืื ืืืขื ืืขืื ืฆื ืืืืกื ืืืจ ืืืขืื ืืขื.
ืคืขืจืฆืืง ืืขื ืืื ืืขืจ ืืื ืืขื ืื ืฆืืื ืคึฟืึทืจ ืึท ืึทืืึทืงืขืจ ืฆื ืืึทืงืืืขื ืึทืงืกืขืก ืฆื ืื ื ืขืฅ. ืึธืืขืจ, ืืืื ืืืจ ืืืจืืคืืจื ืืื ื ืึธืจืืึทืืืื ืืขื ืคึผืจืึธืฆืขืก ืคืื ืืฉืึทื ืืื ื ืืขื ืคึผืึทืจืึธื ืืืืฃ ืึท ืจืขืืืืขืจ ืืงืขืจ, ืขืก ืืืขื ืืึทืื ืขืก ืคืื ืืขืจ ืฉืืืขืจ ืคึฟืึทืจ ืึท ืึทืืึทืงืขืจ ืฆื ืืจืขืื ืืื ืืื ืืืื ืคึฟืืจืืข ื ืขืฅ.
ืืขืืขื ืง ืึทื ืืืื ืืืืงืจืึธืกืึธืคึฟื ืก ืืืคึผืืึทืืขื ืืืืฉืึทื ืคืื ืื Kerberos ืคึผืจืึธืืึธืงืึธื, ืืืจ ืืืื KRBTGT.
ืืื ืืขืจ ืฆืืงืื ืคึฟื, ืืขื ืึทื ืืืืืืฉืื ืืืขื ืืขืจืืึธื ืขื ืืืจ ืืืขื ืขืก ืืื ืฆืืื ืฆื ืืืืฉื ืื KRBTGT ืคึผืึทืจืึธื ืืืืืขืจ ืคึฟืึทืจ ืึทืืข ืืึธืืืืื ื ืืืืฃ ืืืื ื ืขืฅ.
2. ื ืืืขืจ ืคืื ืืึธืืืืื ื ืืื ืื ืืขืืืื-ืืื ืึทืืืื ืืกืืจืึทืืึธืจ ืืฉืืื ืืื ืืขืฆืื ืก ืืขื ืืฆื
ืืืื โ ืกืืกืืขื ืึทืืืื ืืกืืจืึทืืึธืจืก ืืขื ืขื ืฆืืืขืฉืืขืื ืืื ืฆืืืื ืึทืงืึทืื ืฅ: ืืขืจ ืขืจืฉืืขืจ ืืื ืึท ืืฉืืื ืคึฟืึทืจ ืืืึธืืขืืืง ื ืืฆื, ืืื ืืขืจ ืฆืืืืืืขืจ ืืื ืคึฟืึทืจ ืคึผืืึทื ื ืขื ืึทืืืื ืืกืืจืึทืืืืืข ืึทืจืืขื. ืืขื ืืืื ืึทื ืงืืื ืืืื ืขืจ ืืึธื ื ืืฆื ืื ืคืขืืืงืืึทื ืึทืืืื ืืกืืจืึทืืึธืจ ืืฉืืื.
ืืขืจ ืืขืืืื-ืืื ืึทืืืื ืืกืืจืึทืืึธืจ ืืฉืืื ืืื ืึธืคื ืืขื ืืฆื ืฆื ืคืึทืจืคึผืึธืฉืขืืขืจื ืื ืกืืกืืขื ืึทืืืื ืืกืืจืึทืฆืืข ืคึผืจืึธืฆืขืก. ืืึธืก ืงืขื ืืืขืจื ืึท ืฉืืขืื ืืขืืืืื ืืืืื, ืจืืืึทืืืื ื ืืื ืืึทืงืื ื. ืืืื ืืึธืก ืืึทืคึผืึทื ื ืืื ืืืื ืึธืจืืึทื ืืืึทืฆืืข, ืืืจ ืืืขื ืืึธืื ืฉืืืขืจืืงืืื ืฆื ืืืกืืืืื ืฆืืืืฉื ืื ืืขืืขืจืืง ื ืืฆื ืคืื ืืขื ืืฉืืื ืืื ืคึผืึทืืขื ืืฉืึทืื ืืืืืข ืึทืงืกืขืก.
ืืืื ืื ืืืืืืฉืื ืืืืืื ืขืคึผืขืก ืึทื ืืขืจืฉ ืืื ื ืื, ืขืืขืฆืขืจ ืืื ื ืืฉื ืืจืืขืื ืจืืืืืง ืืื ืึทืืืื ืืกืืจืึทืืืืืข ืึทืงืึทืื ืฅ. ืืื ืืขื ืคืึทื, ืืืจ ืืืื ื ืขืืขื ืกืืขืคึผืก ืฆื ืจืืืืืง ืืื ืืึทืืจืขื ืขืฆื ืึทืงืกืขืก ืฆื ืื ืืขืืืื-ืืื ืึทืืืื ืืกืืจืึทืืึธืจ ืืฉืืื.
ืึทืืึธื ืืืจ ืืึธืื ืึทืืฉืืืื ืึท ืืืืืืฉืื ืืืขืจื ืคืื ื ืื ืืื ืกืืกืืขื ืึทืืืื ืืกืืจืึทืืึธืจืก ื ืื ืืขืจ ื ืืฆื ืืขื ืืฉืืื ืคึฟืึทืจ ืืืืขืจ ืึทืจืืขื, ืืื ืืขืจ ืฆืืงืื ืคึฟื, ืงืืื ืขื ืืขืจืื ื ืืื ืขืก ืืืขื ืึธื ืืืืึทืื ืึท ืคึผืึธืืขื ืฆืืขื ืกืืืืขืจ ืืึทืคืึทืื.
3. ื ืืืขืจ ืคืื ืืึธืืืืื ื ืืืึธืก ืืึธื ื ืื ืืึธืื ืึท ืืจืืคึผืข ืคืื โโืคึผืจืึธืืขืงืืขื ืืืืขืจื
ืขืืืขืจืข ืืืขืจืกืืขืก ืคืื AD ืฉืืืฆื ืึท ืฉืืืึทื ืขื ืงืจืืคึผืฉืึทื ืืืคึผ - RC4. ืืึทืงืขืจื ืืึทืงื RC4 ืคืืืข ืืึธืจื ืฆืืจืืง, ืืื ืืืฆื ืขืก ืืื ืึท ืืืืขืจ ื ืืฉืืืง ืึทืจืืขื ืคึฟืึทืจ ืึท ืึทืืึทืงืขืจ ืฆื ืืึทืง ืึท ืืฉืืื ืืืึธืก ืืื ื ืึธื ื ืืฆื RC4. ืื ืืืขืจืกืืข ืคืื โโโโืึทืงืืืืืข Directory ืืึทืงืขื ืขื ืืื Windows Server 2012 ืื ืืจืึธืืืืกื ืึท ื ืืึทืข ืืืคึผ ืคืื ืืึทื ืืฆืขืจ ืืจืืคึผืข ืืขืจืืคื ืื ืคึผืจืึธืืขืงืืขื ืืืืขืจื ืืจืืคืข. ืขืก ืืื ื ืึธื ืืืืขืจืืืื ืืืฉืืจืื ืืื ืคึผืจืืืืขื ืฅ ืืึทื ืืฆืขืจ ืึธืืขื ืืึทืงืืืฉืึทื ื ืืฆื RC4 ืขื ืงืจืืคึผืฉืึทื.
ืืขืจ ืืืืืืฉืื ืืืขื ืืึทืืืืึทืื ืืืื ืงืืื ืคืขืื ืืื ืืขืจ ืึธืจืืึทื ืืืึทืฆืืข ืืื ืคืขืื ืืืง ืึทืืึท ืึท ืืจืืคึผืข ืึทืืื ืึทื ืืืจ ืงืขื ืขื ืคืึทืจืจืืืื ืขืก, ื.ื. ืืขืื ืึท ืืจืืคึผืข ืคืื โโืคึผืจืึธืืขืงืืขื ื ืืฆืขืจืก ืืื ื ืืฆื ืขืก ืฆื ืืึทืฉืืฆื ืื ืื ืคืจืึทืกืืจืึทืงืืฉืขืจ.
ืืจืื ื ืืึทืจืืึทืฅ ืคึฟืึทืจ ืึทืืึทืงืขืจื
ืืึทื ืืฆืขืจ ืึทืงืึทืื ืฅ ืืขื ืขื ืื ื ืืืขืจ ืืืื ืฆืื ืคึฟืึทืจ ืึทืืึทืงืขืจื, ืคึฟืื ืขืจืฉื ืื ืืจืืืฉืึทื ืคืจืืืื ืฆื ืคืึธืจืืขืฆื ืขืกืงืึทืืืจืื ื ืคืื ืคึผืจืืืืืืึทืืืฉืึทื ืืื ืืึทืืึทืืื ืืืืขืจ ืึทืงืืืืืืืขืื. ืึทืืึทืงืขืจื ืงืืงื ืคึฟืึทืจ ืคึผืฉืื ืืึทืจืืึทืฅ ืืืืฃ ืืืื ื ืขืฅ ื ืืฆื ืืงืขืจืืืง PowerShell ืงืึทืืึทื ืื ืืืึธืก ืืขื ืขื ืึธืคื ืฉืืืขืจ ืฆื ืืขืืขืงื. ืึทืจืึธืคึผื ืขืืขื ืืื ืคืืืข ืคืื โโืื ืืจืื ื ืืึทืจืืึทืฅ ืคืื AD ืืื ืืขืืืขื.
ืึทืืึทืงืขืจื ืืขื ืขื ืงืืงื ืคึฟืึทืจ ืืืืขืจื ืืื ืงืืื ืืึธื-ืืงืกืคึผืืจืืขืจืื ื ืคึผืึทืกืืืขืจืื (ืึธืืขืจ ืืืึธืก ืืึธื ื ืื ืืึทืจืคื ืคึผืึทืกืืืขืจืื), ืืขืื ืึธืืึธืืืข ืึทืงืึทืื ืฅ ืืืึธืก ืืขื ืขื ืึทืืืื ืืกืืจืึทืืึธืจืก ืืื ืึทืงืึทืื ืฅ ืืืึธืก ื ืืฆื ืืขืืึทื RC4 ืขื ืงืจืืคึผืฉืึทื.
ืงืืื ืคืื ืื ืึทืงืึทืื ืฅ ืืื ืึธืืขืจ ื ืืฉืืืง ืฆื ืึทืงืกืขืก ืึธืืขืจ ืืืื ื ืืฉื ืืึธื ืืืึธืจืขื. ืึทืืึทืงืขืจื ืงืขื ืขื ื ืขืืขื ืืืืขืจ ืื ืึทืงืึทืื ืฅ ืืื ืืึทื ืคืจืืื ืืื ืืืื ืื ืคืจืึทืกืืจืึทืงืืฉืขืจ.
ืึทืืึธื ืึทืืึทืงืขืจื ืืืจืื ืขืืขื ืื ืืืืขืจืืืื ืคึผืขืจืืืขืืขืจ, ืืื ืืืขืื ืืกืชึผืื ืืึทืงืืืขื ืึทืงืกืขืก ืฆื ืืคึผืืืช ืืืื ืืฉืืื. ืงืขื ืขื ืืืจ ืืึทืืื ืืื ืคืื ืืืื ืื ื ืึทืงืกืขืก ืฆื ืฉืคึผืืจืขืืืืืง ืืึทืื ืืืืืขืจ ืื ืืึทืคืึทืื ืืื ืืืืขืงืืึทื ืืื ืงืึทื ืืืื ื?
ืื Varonis AD ืืึทืฉืืึธืจื ืืืขื ืึธื ืืืืึทืื ืฉืคึผืืจืขืืืืืง ืืึทื ืืฆืขืจ ืึทืงืึทืื ืฅ ืึทืืื ืืืจ ืงืขื ืขื ืคึผืจืึธืืึทืงืืืืืื ืืจืึธืืืืขืฉืึธืึธื ืคึผืจืึธืืืขืืก. ืื ืืขืจ ืฉืืืขืจ ืขืก ืืื ืฆื ืืืจืื ืขืืขื ืืืื ื ืขืฅ, ืื ืืขืกืขืจ ืืืื ืืืืขืจ ืคืื ื ืืืจืึทืืืืืื ื ืึท ืึทืืึทืงืขืจ ืืืืืขืจ ืืื ืคืึทืจืฉืึทืคื ืขืจื ืกื ืฉืขืืืงื.
4 ืฉืืืกื ืจืืืืงืืจื ืื ืืืงืึทืืึธืจืก ืคึฟืึทืจ ืืึทื ืืฆืขืจ ืึทืงืึทืื ืฅ
ืื ืืขืจ ืืขื ืขื ืืืืฉืคืืื ืคืื Varonis AD ืืึทืฉืืึธืจื ืืืืืืฉืืฅ ืืืึธืก ืืืืืคึผืื ืงื ืื ืืขืจืกื ืฉืคึผืืจืขืืืืืง ืืึทื ืืฆืขืจ ืึทืงืึทืื ืฅ.
1. ื ืืืขืจ ืคืื ืึทืงืืืื ื ืืฆืขืจืก ืืื ืคึผืึทืกืืืขืจืื ืืืึธืก ืงืืื ืืึธื ืืืกืืืื
ืคึฟืึทืจ ืงืืื ืึทืืึทืงืขืจ ืฆื ืืึทืงืืืขื ืึทืงืกืขืก ืฆื ืึทืืึท ืึท ืืฉืืื ืืื ืฉืืขื ืืืง ืึท ืืจืืืก ืืฆืืื. ืืื ื ืื ืคึผืึทืจืึธื ืงืืื ืืึธื ืืงืกืคึผืืืขืจื, ืืขืจ ืึทืืึทืงืขืจ ืืื ืึท ืฉืืขื ืืืง ืคืืืืึธืืื ืืื ืื ื ืขืฅ, ืืืึธืก ืงืขื ืขื ืืืื ืืขืืืืื ื ืฆื ืึธืืขืจ ืืืืืืึทื ืฅ ืืื ืื ืื ืคืจืึทืกืืจืึทืงืืฉืขืจ.
ืึทืืึทืงืขืจื ืืึธืื ืจืฉืืืืช ืคืื ืืืืืึทื ื ืคืื ืืึทื ืืฆืขืจ-ืคึผืึทืจืึธื ืงืึทืืืึทื ืืืฉืึทื ื ืืืึธืก ืืื ื ืืฆื ืืื ืงืจืึทืืขื ืืฉืึทื ืกืืึทืคืื ื ืื ืคืืื, ืืื ืื ืืืงืขืืืืึธืึธื ืืื ืึทื
ืึทื ืื ืงืึธืืืื ืึทืฆืืข ืคึฟืึทืจ ืื ืืึทื ืืฆืขืจ ืืื ืื "ืืืืืืง" ืคึผืึทืจืึธื ืืื ืืื ืืืื ืขืจ ืคืื ืื ืจืฉืืืืช, ืคืื ืืจืขืกืขืจ ืืื ื ืื.
ืึทืงืึทืื ืฅ ืืื ื ืื-ืืงืกืคึผืืจืืขืจืื ื ืคึผืึทืกืืืขืจืื ืืขื ืขื ืืจืื ื ืฆื ืคืืจื, ืึธืืขืจ ืืื ืืขื ืขื ื ืืฉื ืืืืขืจ. ื ืืฆื ืืขื ืืืืืืฉืื ืฆื ืืขืคึฟืื ืขื ืึทืืข ืึทืงืึทืื ืฅ ืืืึธืก ืืึธืื ืึทืืึท ืคึผืึทืกืืืขืจืื. ืืืืฉื ืืขื ืืึทืฉืืขืืืงื ืืื ืืขืจืืืึทื ืืืงื ืืืื ืคึผืึทืจืึธื.
ืึทืืึธื ืื ืืืขืจื ืคืื ืืขื ืืืืืืฉืื ืืื ืืึทืฉืืืื ืฆื ื ืื, ืงืืื ื ืืึทืข ืึทืงืึทืื ืฅ ืืืฉืืคื ืืื ืืขื ืคึผืึทืจืึธื ืืืขื ืืขืจืฉืืึทื ืขื ืืื ืื ืืึทืฉืืึธืจื.
2. ื ืืืขืจ ืคืื ืึทืืืื ืืกืืจืึทืืืืืข ืึทืงืึทืื ืฅ ืืื SPN
SPN (ืกืขืจืืืืก ืคึผืจืื ืกืืคึผืึทื ื ืึธืืขื) ืืื ืึท ืืื ืฆืืง ืืืขื ืืืคืืขืจ ืคืื ืึท ืกืขืจืืืืก ืืืึทืฉืคึผืื. ืืขืจ ืืืืืืฉืื ืืืืืื ืืื ืคืืืข ืกืขืจืืืืก ืึทืงืึทืื ืฅ ืืึธืื ืคืื ืึทืืืื ืืกืืจืึทืืึธืจ ืจืขืื. ืื ืืืขืจื ืืืืฃ ืื ืืืืืืฉืื ืืืื ืืืื ื ืื. SPN ืืื ืึทืืืื ืืกืืจืึทืืืืืข ืจืขืื ืึทืงืขืจื ืืืืึทื ืืจืึทื ืืื ื ืึทืืึท ืจืขืื ืืื ืืึทืงืืืขื ืคึฟืึทืจ ืืืืืืืืืจื ืืืขื ืืึธืจืก ืืื ืึทืคึผืืึทืงืืืฉืึทื ืึทืืืื ืืกืืจืึทืืึธืจืก, ืึธืืขืจ ืืึธืก ืืื ืึท ืืืืขืจืืืื ืจืืืืงืืจื.
ืืขืื ืื ืกืขืจืืืืก ืืฉืืื ืึทืืืื ืืกืืจืึทืืืืืข ืจืขืื ืึทืืึทืื ืึท ืึทืืึทืงืขืจ ืฆื ืืึทืงืืืขื ืคืื ืึทืงืกืขืก ืฆื ืึท ืืฉืืื ืืืึธืก ืืื ื ืืฉื ืืื ื ืืฆื. ืืขื ืืืื ืึทื ืึทืืึทืงืขืจื ืืื ืึทืงืกืขืก ืฆื SPN ืึทืงืึทืื ืฅ ืงืขื ืขื ืึทืจืืขืื ืคืจืืื ืืื ืื ืื ืคืจืึทืกืืจืึทืงืืฉืขืจ ืึธื ืืึธื ืืืึธืจืื ื ืืืืขืจ ืึทืงืืืืืืืขืื.
ืืืจ ืงืขื ืขื ืกืึธืืืืข ืืขื ืึทืจืืืกืืขืื ืืืจื ืืฉืึทื ืืื ื ืื ืคึผืขืจืืืฉืึทื ื ืืืืฃ ืกืขืจืืืืก ืึทืงืึทืื ืฅ. ืึทืืึท ืึทืงืึทืื ืฅ ืืึธื ืืืื ืืื ืืขืจืืขื ืืง ืฆื ืืขืจ ืคึผืจืื ืฆืืคึผ ืคืื ืืื ืืกืืขืจ ืคึผืจืืืืืืขืืืข ืืื ืืึธืื ืืืืื ืื ืึทืงืกืขืก ืืืึธืก ืืื ืคืืงืืืฉ ื ืืืืืง ืคึฟืึทืจ ืืืืขืจ ืึธืคึผืขืจืึทืฆืืข.
ื ืืฆื ืืขื ืืืืืืฉืื, ืืืจ ืงืขื ืขื ืืขืืขืงื ืึทืืข ืกืคึผื ืก ืืืึธืก ืืึธืื ืึทืืืื ืืกืืจืึทืืืืืข ืจืขืื, ืึทืจืึธืคึผื ืขืืขื ืึทืืึท ืคึผืจืืืืืืึทืืืฉืึทื ืืื ืืขืจื ืึธื ืืึธื ืืืึธืจ ืกืคึผื ืก ืืื ืืขืจ ืืขืืืืงืขืจ ืคึผืจืื ืฆืืคึผ ืคืื ืืื ืืกืืขืจ ืคึผืจืืืืืืืืฉื ืึทืงืกืขืก.
ืื ื ืืึทืข SPN ืืืขื ืืืื ืืขืืืืื ืืืืฃ ืื ืืึทืฉืืึธืจื ืืื ืืืจ ืงืขื ืขื ืืึธื ืืืึธืจ ืืขื ืคึผืจืึธืฆืขืก.
3. ื ืืืขืจ ืคืื ื ืืฆืขืจืก ืืืืก ืืึธื ื ืื ืืึทืจืคื Kerberos ืคืึทืจ-ืึธืืขื ืืึทืงืืืฉืึทื
ืืืขืึทืืื, Kerberos ืื ืงืจืืคึผื ืื ืึธืืขื ืืึทืงืืืฉืึทื ืืืืขื ืืื AES-256 ืขื ืงืจืืคึผืฉืึทื, ืืืึธืก ืืืืืื ืึทื ืืจืืืงืึทืืึทื ืืื ืืขื ืืึธื.
ืึธืืขืจ, ืขืืืขืจืข ืืืขืจืกืืขืก ืคืื Kerberos ืืขืืืืื ื RC4 ืขื ืงืจืืคึผืฉืึทื, ืืืึธืก ืงืขื ืขื ืืืฆื ืืืื ืฆืขืืจืืื ืืื ืืื ืื. ืืขืจ ืืืืืืฉืื ืืืืืื ืืืึธืก ืืึทื ืืฆืขืจ ืึทืงืึทืื ืฅ ื ืึธื ื ืืฆื RC4. ืืืืงืจืึธืกืึธืคึฟื ื ืึธื ืฉืืืฆื RC4 ืคึฟืึทืจ ืงืึทืคึผืืืขืจ ืงืึทืืคึผืึทืืึทืืืืึทืื, ืึธืืขืจ ืืึธืก ืืื ื ืืฉื ืืืื ืขื ืึทื ืืืจ ืืึธื ื ืืฆื ืขืก ืืื ืืืื ืึทื.
ืึทืืึธื ืืืจ ืืึธืื ืืืืขื ืึทืคืืื ืึทืืึท ืึทืงืึทืื ืฅ, ืืืจ ืืึทืจืคึฟื ืฆื ืืืกืืขืงื ืื "ืืื ื ืื ืืึทืจืคื Kerberos ืคืึทืจ-ืึธืืขืจืืืึทืืืึธื" ืืฉืขืงืงืืึธืงืก ืืื AD ืฆื ืฆืืืื ืืขื ืื ืึทืงืึทืื ืฅ ืฆื ื ืืฆื ืืขืจ ืงืึธืืคึผืืืฆืืจื ืขื ืงืจืืคึผืฉืึทื.
ืืืกืงืึทืืืขืจื ืื ืึทืงืึทืื ืฅ ืืืืฃ ืืืื ืืืืื, ืึธื ืื Varonis AD ืืึทืฉืืึธืจื, ื ืขืื ืึท ืคึผืืึทืฅ ืคืื ืฆืืื. ืืื ืคืึทืงื, ืืืื ืึทืืืขืจ ืคืื ืึทืืข ืื ืึทืงืึทืื ืฅ ืืืึธืก ืืขื ืขื ืขืืืืื ืฆื ื ืืฆื RC4 ืขื ืงืจืืคึผืฉืึทื ืืื ืึทื ืืคืืื ืืขืจ ืฉืืืขืจ ืึทืจืืขื.
ืืืื ืื ืืืขืจื ืืืืฃ ืื ืืืืืืฉืื ืขื ืืขืจืื ืืขื, ืืึธืก ืงืขื ืึธื ืืืืึทืื ืืืืขืืึทื ืืขืืืงืืื.
4. ื ืืืขืจ ืคืื ื ืืฆืขืจืก ืึธื ืคึผืึทืจืึธื
ืึทืืืึทืงืงืขืจืก ื ืืฆื ืืงืขืจืืืง PowerShell ืงืึทืืึทื ืื ืฆื ืืืืขื ืขื ืื "PASSWD_NOTREQD" ืคืึธื ืคึฟืื AD ืืื ืืฉืืื ืคึผืจืึธืคึผืขืจืืืขืก. ืื ื ืืฆื ืคืื ืืขื ืคืึธื ืื ืืืงืืืฅ ืึทื ืขืก ืืขื ืขื ืงืืื ืคึผืึทืจืึธื ืจืขืงืืืืจืขืืขื ืฅ ืึธืืขืจ ืงืึทืืคึผืืขืงืกืืื ืืืืขืจืคืขื ืืฉื.
ืืื ืืจืื ื ืืื ืขืก ืฆื ืืึทื ืืืขื ืขื ืึท ืืฉืืื ืืื ืึท ืคึผืฉืื ืึธืืขืจ ืืืืืืง ืคึผืึทืจืึธื? ืืืฆื ืืืึทืืืฉืึทื ืึทื ืืืื ืขืจ ืคืื ืื ืึทืงืึทืื ืฅ ืืื ืึท ืึทืืืื ืืกืืจืึทืืึธืจ.
ืืืึธืก ืืืื ืืืื ืขืจ ืคืื ืื ืืืืื ืืขืจ ืคืื ืงืึทื ืคืึทืืขื ืฉืึทื ืืขืงืขืก ืึธืคื ืคึฟืึทืจ ืึทืืขืืขื ืืื ืึท ืึทืคึผืงืึทืืื ื ืคืื ืึทื ืฆืืขื ืืึทืจืืื?
ืืื ืึธืจืื ื ืื ืืึทื ืืึทืืึธืจื ืคึผืึทืจืึธื ืคืึธืืขืจืื ื ืืื ืื ืื ืืขืจ ืกืืกืืขื ืึทืืืื ืืกืืจืึทืฆืืข ืืืจืืืืขื ืืืึธืก ืืื ืึธืคื ืืขื ืืฆื ืืื ืืขืจ ืคืึทืจืืึทื ืืขื ืืืื, ืึธืืขืจ ืืื ื ืื ืคึผืึทืกืืง ืืื ืืืืขืจ ืืืึทื ื.
ืคืึทืจืจืืืื ืืขื ืึทืจืืืกืืขืื ืืืจื ืึทืคึผืืืืืื ื ืื ืคึผืึทืกืืืขืจืื ืคึฟืึทืจ ืื ืึทืงืึทืื ืฅ.
ืืึธื ืืืึธืจืื ื ืืขื ืืืืืืฉืื ืืื ืืขืจ ืฆืืงืื ืคึฟื ืืืขื ืืขืืคึฟื ืืืจ ืืืกืืืืื ืึทืงืึทืื ืฅ ืึธื ืึท ืคึผืึทืจืึธื.
ืืืึทืจืึธื ืืก ืืืืึทื ืืืืฉืื ืื ืฉืึทื ืกื
ืืื ืืขืจ ืคืึทืจืืึทื ืืขื ืืืื, ืื ืึทืจืืขื ืคืื ืงืึทืืขืงืืื ื ืืื ืึทื ืึทืืืืืื ื ืื ืืขืืจืืงืก ืืืกืงืจืืืื ืืื ืืขื ืึทืจืืืงื ืืขื ืืืขื ืคืืืข ืฉืขื ืืื ืคืืจืืื ืื ืืืฃ ืืืืกื ืคืื PowerShell, ืจืืงืืืืืจืื ื ืืืืขืจืืืื ืืืื ืฆื ืึทืืึทืงืืื ืจืขืกืืจืกื ืฆื ืึทืืึท ืืึทืกืงืก ืืขืืขืจ ืืืึธื ืึธืืขืจ ืืืืฉ. ืึธืืขืจ ืืึทื ืืึทื ืืึทืืืื ื ืืื ืคึผืจืึทืกืขืกืื ื ืคืื ืื ืืื ืคึฟืึธืจืืึทืฆืืข ืืื ืึทืืึทืงืขืจื ืึท ืึธื ืืืื ืฆื ืื ืคืืืืจืืื ืืื ืืึทื ืืืขื ืขื ืืึทืื.
ะก ืืืจ ืืืขื ืคืึทืจืืจืขื ืืขื ืืืื ืืึธื ืฆื ืฆืขืืืืงืืขื ืื AD ืืึทืฉืืึธืจื ืืื ื ืึธื ืงืึทืืคึผืึธืื ืึทื ืฅ, ืงืืืึทืื ืึทืืข ืื ืืืกืงืึทืกื ืืืึทืื ืขืจืึทืืืืืืื ืืื ืคืืืข ืืขืจ. ืืื ืืขืจ ืฆืืงืื ืคึฟื, ืืขืฉืึทืก ืึธืคึผืขืจืึทืฆืืข, ืื ืืึธื ืืืึธืจืื ื ืืึทืคืืืข ืืืขื ืืืื ืืืืืึธืืึทืืืฉ ืืขืจืืืึทื ืืืงื ืืื ืื ืฉืืึทื ืคืื ืื ืื ืคืจืึทืกืืจืึทืงืืฉืขืจ ืขื ืืขืจืื ืืขื.
ืืืจืืคืืจื ืกืืืืขืจ ืึทืืึทืงืก ืืื ืฉืืขื ืืืง ืึท ืจืึทืกืข ืฆืืืืฉื ืึทืืึทืงืขืจื ืืื ืืืคืขื ืืขืจื, ืื ืึทืืึทืงืขืจ ืก ืคืึทืจืืึทื ื ืฆื ืืึทื ืืืขื ืขื ืืึทืื ืืืืืขืจ ืืืืขืจืืืื ืกืคึผืขืฉืึทืืึทืกืฅ ืงืขื ืขื ืคืึทืจืฉืคึผืึทืจื ืึทืงืกืขืก ืฆื ืขืก. ืคืจื ืืืืขืงืฉืึทื ืคืื ืึทืืึทืงืขืจื ืืื ืืืืขืจ ืืืืขืืึทื ืึทืงืืืืืืืขืื, ืฆืืืึทืืขื ืืื ืฉืืึทืจืง ืกืืืืขืจ ืืืคืขื ืกืื, ืืื ืืขืจ ืฉืืืกื ืฆื ืืึทืืื ืืืื ืืึทืื ืืืืขืจ.
ืืงืืจ: www.habr.com