ืืขืจ ืึทืจืืืงื ืืื ืืืืืจื ืืืืฃ ืึท ืืืืขืจ ืืขืจืึธืื ืคึผืขื ืืขืกื ืืืึธืก Group-IB ืกืคึผืขืฉืึทืืึทืกืฅ ืืึธืื ืืืจืืืขืงืึธืื ืืื ืึท ืคึผืึธืจ ืคืื ืืึธืจ ืฆืืจืืง: ืึท ืืขืฉืืืืข ืืขืืจืืคื ืืืึธืก ืงืขื ืืืื ืึทืืึทืคึผืืื ืคึฟืึทืจ ืคืืื ืืื ืืึธืืืืืืึธืึธื. ืืืฆื, ืืืกืืึธืืข, ืื ืจืขืึทืงืฆืืข ืคืื โโืื ืืืืขื ืขืจ ืืืขื ื ืึธืืคืึธืืื: "ืึธื, ืื ืื ืืขืจ ืคึผืจ ืึทืจืืืงื, ืืืืืขืจ, ืื ืืขื ืขื ืืขืฉืืืืขืจื, ืืื ืืื ืืื ืืขื ืขื, ืืึธื ื ืื ืคืึทืจืืขืกื ืฆื ืงืืืคื ืึท ืคึผืขื ืืขืกื." ื ื, ืืืืฃ ืื ืืืื ืืึทื ื, ืขืก ืืื. ืึธืืขืจ, ืขืก ืืขื ืขื ืึท ื ืืืขืจ ืคืื ืื ืืขืจืข ืกืืืืช ืืืึธืก ืืขื ืึทืจืืืงื ืืื ืืจืืืก. ืืื ืืึธื ืืขืืืึธืื ืืืืืื ืืืึธืก ืคึผืื ืงื ืืึธื ืื ืคึผืขื ืกืืขืจืก, ืืื ืืฉืืงืึทืืืข ืืื ื ืื-ื ืืืืืืึทื ืื ืึทืจืืขื ืงืขื ืืืื, ืืืึธืก ืืึธืื ืข ืฆืืฉืืื ืื ืงืขื ืขื ืืืืคืฉืืืื ืืื ืคึผืจืึทืืืฉืขืงืก, ืืื ืืขืจ ืขืืงืจ, ืืืืึทืื ืืขืื ืืึทืืขืจืืึทื ืืื ืคืึทืงืืืฉ ืืืืฉืคืืื.
ืึผืื ืฆืืจืืงืฆืืฉืืขืื ืืขื ืืึทืืึทื ืก ืคึฟืื ืฆื ืืขืืช ืืื ืืขืจ ืืืขืื, ืืืขืื ืืืจ ื ืึธื ืึท ืฆืฒึทื ืฉืจืฒึทืื ืืืขืื ืึท ืคึผืขื ืืขืกื, ืืืึธืก ืืื ื ืืฉื ืืื ืืขืืึทื ืืขื. ืืืจ ืืืขืื ืืืืึทืื ืืื ืืขืืื ื-ืืืืืื ื ืคึผืจืึทืกืขืกืึทื ืืื ืึท ืคืืจืืข ืงืขื ืขื ืืึทืฉืืฆื ืงืขืื ืึท ืืึทื ืฅ ืงืืื ืคืื ืื ืคืืื, ืืคืืื ืืขืืื ื-ืฆืืืขืืจืืื ืึธื ืขืก, ืคืฉืื ืืืืึทื ืื ืคึผืจืึทืกืขืกืึทื ืขืงืกืืกืืืจื ืืื ืคืืงืืืฉ ืึทืจืืขื.
ืคึฟืึทืจ ืื ืงืื ื ืืื ืืขื ืึทืจืืืงื, ืึทืืฅ ืืื ืืืื ืืืื ืืืกืืขืฆืืืื ื, ืืคึผืืืช ืืขืกืขืจ ืืื 95% ืคืื ืื ืืึทืจืง ืืื ืื ืจืืกืืฉืข ืคืขืืขืจืืืฉืึทื, ืืืื ืืื ืืืขืจ ืืขืคืืื, ืึธืืขืจ ืขืก ืืขื ืขื ืืขืืืขื ืึท ื ืืืขืจ ืคืื ืงืืืื ื ืืึทื ืกืื ืืืึธืก ืืึธืื ืืขืฉืืคื ืึท ืืึทื ื ืงืืื ืคืื ืืขืฉืขืขื ืืฉื, ืืืึธืก ืขืจืฉืืขืจ ืืขืคืืจื ืฆื ืึท ืืึทื ื ืืึทืจืืื ืืืืฃ ืืขืจ ืึทืจืืขื , ืืื ืืขืืึธืื ืฆื ืืขื ืึทืจืืืงื .
ืึทืืื, ืืึธืื ืก ืืึทืืขืจ ืึทืจืืืฃ ืืืืฃ ืงืึธืงืึธืฉืขืก, ืืื ืืึทืืจืืกื ืฆื ืื ืืขืืขืงืืืื ืืขืฉืืืืข. ืืืึธืจื - ืคึผืึทืืืขื ืกืืคืจืื ืืืง, ืืขืื ืืฉ ืคืึทืจืืืึทืืืขืจ ืคืื ืื "ืึทืืืื ืืื ืงืึทื ืกืึทืืืื ื" ืึธืคึผืืืืืื ื ืคืื Group-IB.
ืืืื 1. ืคึผืึธืืฉืงืื ืืึธืงืืขืจ
2018 ืขืก ืืื ืึท ืงืื ื - ืึท ืืืื-ืืขืง ืขืก ืคืืจืืข, ืืืึธืก ืืื ืกืขืจืืืขืก ืคืืืข ืงืืืืึทื ืฅ. ืืืื ืฆื ืืึทืงืืืขื ืึทื ืขื ืืคืขืจ ืฆื ืื ืงืฉืื: ืืื ืขืก ืืขืืืขื, ืึธื ืงืืื ืขืจืฉื ืืืืกื ืืื ืึทืงืกืขืก, ืืจืืขืื ืืืจื ืื ืืื ืืขืจื ืขื, ืฆื ืืึทืงืืืขื ืึทืงืืืืืข Directory ืคืขืื ืึทืืืื ืืกืืจืึทืืึธืจ ืจืขืื? ืืื ืืื ื ืืฉื ืืื ืืขืจืขืกืืจื ืืื ืงืืื ืกืืฆืืื ืื ืืฉืขื ืืขืจืืข (), ืืื ืืึธื ื ืื ืืืขื ืฆื ืึทืจืืึทื ืืืฉื ืืื ืืื ืื ืึทืจืืขื ืืื ืฆืื, ืึธืืขืจ ืืื ืงืขื ืึทืงืกืึทืืขื ืึทืื - ืจืืืึธืื ืึท ืกืืจืืื ืืืฉืื ืืจืืขืื ืกืขืจืืืขืจ, ืคึฟืึทืจ ืืืึทืฉืคึผืื. ืึทื ื ืึธื ืฆืื ืืื ืฆื ืืืขื ืืืคืืฆืืจื ืืื ืคืืืข ืื ืืขืจืข ืืึทืคืึทืื ืืืขืงืืึธืจืก ืืื ืืขืืืขื ืงืขืื ืื ืืืกืืืืื ืืงืกื ืคึผืขืจืืืขืืขืจ. ืื ืคืืจืืข ืคืืจื ืงืขืกืืืืขืจ ืึทืืึท ืืขืกืฅ, ืืื ืืืฆื ืืขืจ ืืขืจืืื ืคึฟืึทืจ ืึท ื ืืึทืข ืคึผืจืึธืืข ืืื ืื ืืขืงืืืขื. ืื ืืืืื ืืื ืืขื ืืขื ืขื ืึผืืขื ืืืคึผืืฉ, ืืืืื, ืคืึทืจืฉืืืืืง. ืืืืืจ ืื ืืืืืขื.
ืขืก ืืื ืึท ื ืึธืืขื ืคืื ืืขืจ ืงืื ื - ืืึธืื ืขืก ืืืื "ืคึฟืืจืืข", ืืื ืื ืืืืคึผื ืืืขืืืืืื . ืคืื ืงืืจืก, ืืขืจ ืงืื ื ืืื ืืขืจืืคึฟื ืึทื ืืขืจืฉ, ืึธืืขืจ ืืื ืืขื ืึทืจืืืงื ืึทืืฅ ืืืขื ืืืื ืืืคึผืขืจืกืึทื ืึทื.
ืืื ืึธื ืคืืจื ื ืขืฅ ืจืืงืึทื ืึทืกืึทื ืก - ืืขืคืื ืขื ืืืืก ืืืึธืก ืืืขื ืื ืืื ืืึธืืืืื ื ืืขื ืขื ืจืขืืืกืืจืืจื ืืื ืืขืจ ืงืื ื, ืฆืืขื ืึท ื ืขืฅ ืืืึทืืจืึทืืข, ืืื ืกืขืจืืืืกืขืก ืืขื ืขื ืคืื ืื ืืขืจืืขืืืืื ืฆื ืื ืึทืืจืขืกืขืก. ืืื ืืึทืงืืืขื ืื ืจืขืืืืืึทื: ืืขืจ ืืื 4000 ืืขืื IP ืึทืืจืขืกืขืก. ืืื ืงืืง ืืืืฃ ืื ืืึธืืืืื ื ืืื ืื ื ืขืืืืึธืจืงืก: ืฆืื ืืืืง, ืื ืืืึทืกื ืืขืจืืืึทื ืืขื ืขื ื ืขืืืืึธืจืงืก ืืืขื ืคึฟืึทืจ ืืขืจ ืงืื ื ืก ืงืืืืึทื ืฅ, ืืื ืืืจ ืืขื ืขื ื ืืฉื ืคืึธืจืืึทืื ืืื ืืขืจืขืกืืจื ืืื ืืื. ืืขืจ ืงืื ื ืืืื ื ืืึธืก ืืขืืืข.
ืขืก ืืืืืื ืืืื ื ืขืฅ ืืื 256 ืึทืืจืขืกืขืก, ืคึฟืึทืจ ืืืึธืก ืืื ืืขื ืืึธืืขื ื ืขืก ืืื ืฉืืื ืึท ืคืืจืฉืืื ื ืคืื ืื ืคืึทืจืฉืคึผืจืืืืื ื ืคืื ืืึธืืืืื ื ืืื ืกืืืืึธืืึทืื ืก ืืืจื IP ืึทืืจืขืกืขืก, ืขืก ืืื ืืื ืคึฟืึธืจืืึทืฆืืข ืืืขืื ืื ืกืงืึทื ื ืคึผืึธืจืฅ, ืืืึธืก ืืืื ืืืจ ืงืขื ืขื ืงืืงื ืืื ืื ืกืขืจืืืืกืขืก ืคึฟืึทืจ ืืฉืืงืึทืืืข. ืืื ืคึผืึทืจืึทืืขื, ืึทืืข ืืื ืื ืคืื ืกืงืึทื ืขืจื ืืขื ืขื ืืึธื ืืฉื ืืืืฃ ืื ืืืฆื IP ืึทืืจืขืกืขืก ืืื ืกืขืคึผืขืจืึทืืื ืืืืฃ ืืืขืืกืืืขืก.
ืขืก ืืขื ืขื ืคืืืข ืืึทืืื ืื ืืขื. ืืืืฉืึทืืืึทืื ืืึธืก ืืื ืคืจืืื ืคึฟืึทืจ ืื ืคึผืขื ืกืืขืจ ืืื ืื ืึทื ืืืกืึทืคึผืืืฉืึทื ืคืื ืึท ืฉื ืขื ื ืฆืืื, ืืืืึทื ืื ืืขืจ ืกืขืจืืืืกืขืก ืขืก ืืขื ืขื, ืื ืืจืขืกืขืจืข ืื ืคืขืื ืคึฟืึทืจ ืืึทืคืึทืื ืืื ืื ืืจืื ืืขืจ ืขืก ืืื ืฆื ืืขืคึฟืื ืขื ืึท ืึทืจืืึทืคืึทืงื. ื ืฉื ืขื ืงืืง ืืืืฃ ืื ืืืขืืกืืืขืก ืืื ืืขืืืืื ืึทื ืจืืึฟ ืคืื ืืื ืืขื ืขื ืืืขื ืื ืืขืจืคืืืกืื ืคืื ืืึทืืืืกื ืคึผืจืึธืืืงืื ืคืื ืืจืืืก ืืืืืืืข ืงืึธืืคึผืึทื ืืขืก, ืืืึธืก ืืืื ืึทืืข ืึทืคึผืืจืึทื ืกืึทื ืืึธืื ืืืจ ืึทื ืืื ืืขื ืขื ื ืืฉื ืืึทืืจืืกื. ืืื ืืขืื ืึท ื ืืืขื ืืื ืคึผืึทืจืึธื, ืฉืึธืงืืขื ืืืืก ืื ืคืขืื ืคึฟืึทืจ ืึทืจืืึทื ืื ืจืืข ืคืึทืงืืึธืจ, ืืขืื ืึท TLS ืงืืืขื ื ืืึทืืืืึทืื ืึธืืขืจ ืฉืืงื ืขืก ืฆื Microsoft ADFS. ืขืืืขืืข ืืขื ืขื ืคืฉืื ืื ืึทืงืกืขืกืึทืืึทื ืคืื ืื ืืื ืืขืจื ืขื. ืคึฟืึทืจ ืขืืืขืืข, ืืืจ ืืึธื ืืึทืจืคึฟื ืฆื ืืึธืื ืึท ืกืคึผืขืฆืืขื ืืึทืฆืึธืื ืงืืืขื ื ืคึฟืึทืจ ืืจืื ืกืึทืืขืจืื ืึธืืขืจ ืืืืกื ืื ืคึผืื ืืืขื URL ืฆื ืึทืจืืึทื. ืืึธืืืจ ืืึธืคึผืงืขื ื ืึธื ืึท ืืืึธื ืคืื ืืจืึทืืืฉืืึทื ืืืกืคึผืึธื ืืึทื ืกื ืืื ืืขื ืคึผืจืึธืฆืขืก ืคืื ืืจืืื ื ืฆื "ืืจืขืื" ืืืืืืืืืจื ืืืขืจืกืืขืก ืคึฟืึทืจ ืืึทืืืืกื ืืืึทืื ืขืจืึทืืืืืืื, ืืืื ืคึฟืึทืจ ืคืึทืจืืึธืจืื ืืื ืืึทืื ืืื ืืืขื ืคึผืึทืืก ืืื ืืืงื ืึทืงืึทืื ืฅ ืคืื ืืจืื-ืคึผืึทืจืืื ืืึทืืื ืื ืืก ืืื ืืื ืงืขืืื, ืืจืืื ื ืฆื ืืจืขืคื ืคึผืึทืกืืืขืจืื ื ืืฆื ืืื, ืืื ืืขืืื ื. ืืื ืขืงืกืงืึทืืืืืืื ื ืืืึทืื ืขืจืึทืืืืืืื ืืื ืืื-ืืขืฉืจืืื ืืืขืืกืืืขืก - ืืืจื ืืขื ืืืขื, ืืืื ืกืืึทืืืกืืืง, ืืึธืก ืืื ืื ืืขืจืกื ืคึผืจืึทืืึทืกืื ื ืืืขืงืืึธืจ ืคืื ืคืื ืืจืืืกื ืืืง ืืึทืคืึทืื ืืืึทื ื. ืืื ืืืขื ืืื ืืึทืืขืจืงื ืื ืคึฟืืื ืืืงืก ืืืึธืก ืืขืจื ืึธื ืคืืืขืจื.
ืึทืืื, ืืืจ ืืขืคึฟืื ืขื ืฆืืืื ืืืืืืขื ืืืึธืก ืืขื ืขื ืืขืืืขื ืืืืก ืคืื ืืื ืืขืจืืขืจ ืคืื ืืึทืืื ืื ืืก. ืื ืืืืืืขื ืืึธืื ืืืื ืืึทื ืืื ืคึผืจืึธืกื: ืืืื ืืืจ ืืึธื ื ืื ืคืึทืจืงื ืึทืกื ืืื ืึท ืคึผืื ืืืขื ื ืขืฅ ืจืืงืึทื ืึทืกืึทื ืก ืืืจื ืคืขืื, ืึธืืขืจ ืืืจ ืืืื ืคึฟืึทืจ ืึธืืคึผืึทื ื ืคึผืึธืจืฅ ืึธืืขืจ ืฆืืื ืึท ืืืึทืื ืขืจืึทืืืืืื ืกืงืึทื ื ืขืจ ืืื ืึท ืืึทืืืืกื IP ืงืืื, ืื ืืืืืืขื ืืืขืื ืึทื ืืืืืคื ืกืงืึทื ืื ื ืืื ืืืขื ืคืฉืื ื ืืฉื ืืืื. ืงืขื ืืืง ืึธื ืืืืกื ืื ืื ืก ื ืึธืืขื. ืืึธืืขืจ ืืื ืืขื ืขื ืืืกื ืคืจืืขืจ, ืืคึผืืืช, ืืื ืืื ืืืขืจ ืึธืืึทืืึทืืืง ืืืฉืืจืื ืืึธืื ื ืืฉื ืืขืคึฟืื ืขื ืงืืื ืคืจืืืืขืืขื ืืื ืืื, ืึทืคึฟืืื ืืืื ืืื ืืขื ืขื ืืขืฉืืงื ืืืืึทื ืฆื ืื ืืืื.
ืืืจื ืืขื ืืืขื, ืืืขืื ืืืึธืก ืคืจืืขืจ ืืึธื ืืฉื ืกืงืึทื ืขืจื ืืขืคึฟืื ืขื ืืื ืึทืืืขืืืื. ืืึธืื ืืืจ ืืขืจืืึธื ืขื ืืืจ: ืคึฟืึทืจ ืขืืืขืืข ืืขื ืืฉื, "ืคึผืขืืขืกื" ืืื ืขืงืืืืืืึทืืขื ื ืฆื "ืึธืืึทืืืืืื ืืืขืจืงืืงื". ืึธืืขืจ ืื ืกืงืึทื ืขืจื ืืืืฃ ืืขื ืคึผืจืืืขืงื ืืึธืื ืืึธืจื ืืฉื ืืขืืึธืื. ื ื, ืื ืืึทืงืกืืืื ืืื ืืขืืืืื ืืืจื ืืืื ืืืึทืื ืขืจืึทืืืืืืื (3 ืคืื 5 ืืื ืืขืจืืื ืขื ืคืื ืฉืืจืขื ืืงืืึทื): ืืืืฃ ืขืืืขืืข ืกืขืจืืืืก ืึท ืฉืืขืื TLS ืืึทืืืืึทืื ืึธืืขืจ ืึทืืืืืืืื ืขื ืงืจืืคึผืฉืึทื ืึทืืืขืจืืืึทืื, ืืื ืืืืฃ ืจืืึฟ ืืืืืืขื ืงืืืงืงืืืฉืึทืงืื ื. ืึธืืขืจ ืืึธืก ืืืขื ื ืืฉื ืืจืขื ืืขื ืืืจ ืฆื ืืืื ืฆืื. ืืึธืืขืจ ืกืงืึทื ืขืจื ืืืึธืื ืืืื ืืขืจ ื ืืฆืืง ืืึธ, ืึธืืขืจ ืืึธืื ืืืจ ืืขืจืืึธื ืขื ืืืจ: ืืขืจ ืงืื ื ืืื ืืืืืืช ืฆื ืงืืืคื ืึทืืึท ืืืืื ืืื ืคึผืจืืืืจื ืืื ืืื ืืื, ืืื, ืืืื ืืฉืคืื ืืืจื ืื ื ืขืืขื ืจืขืืืืืึทืื, ืขืจ ืืื ืฉืืื ืึธืคึผืืขืฉืืขืื.
ืืึธืืืจ ืืื ืืืืงืขืจื ืฆื ืื "ืึทื ืึทืืึทืืข" ืืืืืืขื. ืืขืจ ืขืจืฉืืขืจ ืืื ืขืคึผืขืก ืืื ืึท ืืืืข ืืืืงื ืืื ืึท ื ืื-ื ืึธืจืืึทื ืึทืืจืขืก, ืึธืืขืจ ืืื ืืขื ืึทืจืืืงื ืืึธืื ืขืก ืืืื wiki.company[.]ru. ืื ืืืื ืืื ืืขืืขืื ืคึฟืึทืจ ืึท ืืึธืืื ืืื ืคึผืึทืจืึธื, ืึธืืขืจ ืืืจื ื ืืื ืืื ืืขื ืืืขืืขืจืขืจ. ืคึฟืึทืจ ืืขืจ ืืึทื ืืฆืขืจ, ืืึธืก ืงืืงื ืืื ืึท ืึทืกืขืืืง ืคึฟืขื ืฆืืขืจ ืืืึธืก ืคืืจืืื ืื ืฆื ืึทืจืืึทื ืึท ื ืืืขื ืืื ืคึผืึทืจืึธื. ืืื ืืึธืก ืืื ืฉืืขืื ืคืืจ.
ื ืงืืืื ืฆืขืื. NTLM ืืื ืคึผืขืจืืืขืืขืจ ืืืขืืกืืืขืก ืืื ืฉืืขืื ืคึฟืึทืจ ืึท ื ืืืขืจ ืคืื ืกืืืืช. ืืขืจ ืขืจืฉืืขืจ ืกืืื ืืื ืึทื ืื Active Directory ืคืขืื ื ืึธืืขื ืืื ืืืืื. ืืื ืืื ืืืขืจ ืืืึทืฉืคึผืื, ืขืก ืืื ืืืื ืืขืืืขื company.ru, ืคึผืื ืงื ืืื ืื "ืคืื ืืจืืืกื ืืืง" ืื ืก ื ืึธืืขื. ืืืืื ืืึธืก, ืืืจ ืงืขื ืขื ืงืขืจืคืึทืื ืฆืืืจืืืื ืขืคึผืขืก ืืืืืข ืึทืืื ืึทื ืขืก ืืื ืขืงืกืึทืงืืืืึทื ืืืืื ืืืืฃ ืื ืคืขืื ืืึทืฉืื ืคืื ืืขืจ ืึธืจืืึทื ืืืึทืฆืืข, ืืื ื ืืฉื ืืื ืขืืืขืืข ืืึทืืืงืึทืกืื. ืฆืืืืืื ืก, ืึธืืขื ืืึทืงืืืฉืึทื ืืืื ืืืืึทื ืืืจื ืื ืคืขืื ืงืึทื ืืจืึธืืืขืจ ืืืจื NTLM (ืืืขืจืจืึทืฉื, ืจืขืื?), ืืื ืึทืืข ืื ืคึฟืขืึดืงืืืื ืคืื ืื "ืื ืขืจืืขื" ื ืขืฅ ืคึผืึทืืึทืกืื, โโืึทืจืืึทื ืืขืจืขืื ื ืืืึทืงืื ื ืึทืงืึทืื ืฅ ืคืื ืืงืกืื ืื ื ืืืขืจ ืคืื ืคึผืึทืจืึธื ืคึผืึธืืืฆืืข ืคืจืืืื. ืืืื ืึท ืึทืืึทืงืขืจ ืืขืคืื ื ืื ืืึธืืื ืก, ืขืจ ืืืขื ืืืื ืคึฟืึทืจ ืคึผืึทืกืืืขืจืื ืคึฟืึทืจ ืืื. ืืืื ืืืจ ืืขื ื ืงืึทื ืคืืืืขืจื ืฆื ืคืึทืจืฉืคึผืึทืจื ืึทืงืึทืื ืฅ ืคืื ืึทืจืืึทื ืคืึทืืฉ ืคึผืึทืกืืืขืจืื, ืืึธืก ืืืขื ืึทืจืืขืื ืืื ืื ืืฉืืื ืืืขื ืืืื ืืคืืขืฉืืขืื. ืืจืืื ืก, ืขืก ืืื ืืืืืขืืืขื ืฆื ืืืืื ืึท ืฆืืืืื ืคืึทืงืืึธืจ ืฆื ืึทืืึท ืึธืืขื ืืึทืงืืืฉืึทื. ืืืื ืืืื ืขืจ ืคืื ืื ืืืืขื ืขืจ ื ืึธื ืืืืกื ืืื, ืืืืข ืืึธืื ืืืจ ืืืืกื, ืืึธืก ืืื ืืึทืงืข ืืฉืืงืึทืืืข. ืคืขืจื, ืืืึทืื ืขืจืึทืืืืืื ืฆื ืคืึธืจื-ืื-ืืึทืฉ ืื ืคืืื. ADFS ืืื ืืขืืืขื ืื ืืืขื ืืึทื, ืฆืืืืฉื ืื ืืขืจืข ืืืื, ืฆื ืืึทืฉืืฆื ืงืขืื ืึทืืข ืืขื.
ืขืก ืืื ืืืื ืฉืืขืื ืคืึทืจืืึธื ืคืื ืืืืงืจืึธืกืึธืคึฟื ืคึผืจืึธืืืงืื: ืืคืืื ืืืื ืืืจ ืืึธื ื ืืฉื ืกืคึผืึทืกืืคืืงืื ืึทืจืืืกืืขืื ืึทืืึท NTLM, ืขืก ืืืขื ืืืื ืืื ืกืืึทืืืจื ืืืจื ืคืขืืืงืืึทื ืืื OWA ืืื Lync, ืืคึผืืืช.
ืืืจื ืืขื ืืืขื, ืืขืจ ืืืืจ ืคืื ืืขื ืึทืจืืืงื ืึทืืึธื ืึทืงืกืึทืืขื ืึทืื ืืคืืขืฉืืขืื ืืขืขืจืขื 1000 ืึทืงืึทืื ืฅ ืคืื ืขืืคึผืืืืื ืคืื ืืืื ืืจืืืก ืืึทื ืง ืืื ืืืืื ืืืื ืฉืขื ืืื ืืขืจ ืืขืืืืงืขืจ ืืืคึฟื ืืื ืืขืืึธืื ืืขืงืืงื ืึท ืืืกื ืืืึทืก. ืืืื ืื ืืื ืงืก IT ืกืขืจืืืืกืขืก ืืขื ืขื ืืขืืืขื ืืืึทืก, ืึธืืขืจ ืึทืืฅ ืืึธื ืืื ืืขืขื ืืืื ืืื ืืื ืืืืืขืืืืืง, ืืขื ืืึธื ืืืจ ืืคืืื ืืขืืืืื ืคืืจ ืืืื ืขื ืืขืจ ืขืจืฉืืขืจ ืืืึธืก ืืึธื ืืขืคืื ืขื ืืขื ืคึผืจืึธืืืขื ืืื ืึทืจืืืกืืขืจืืคื ืึท ืฉื ืขืื ืืื ืืึทืฉืืืืขื ืืืงื ืคืึทืจืจืืืื.
ืื ืฆืืืืืืข ืคึผืืึทืฅ ืืื ืื ืึทืืจืขืก "ืืึธื ืขืืืขืืข ืืื ืคืื ืืขืฆืืข name.company.ru." ืืขืคืื ืขื ืขืก ืืืจื Google, ืขืคึผืขืก ืืื ืืึธืก ืืืืฃ ืืืึทื 10. ืืขืจ ืคึผืืึทื ืืื ืืขืืืขื ืคึฟืื ืืขืจ ืคืจื-ืืืื XNUMX ืก, ืืื ืึท ืจืขืกืคึผืขืงืืึทืืึทื ืืขื ืืฉ ืืื ืืขืงืืงื ืืืืฃ ืขืก ืคืื ืื ืืืืคึผื ืืืึทื, ืขืคึผืขืก ืืื ืืึธืก:
ืืึธ ืืื ืืขื ืืืขื ืึท ืกืืื ืคืื "ืืึทืจืฅ ืคืื ืึท ืืื ื", ืึธืืขืจ ืืืืืื ืืืจ, ืขืก ืืื ืืขืืืขื ืืืืืืื ืขื ืืขื, ืืคืืื ืื ืงืึธืืืจ ืคึผืืึทื ืืื ืืขืืืขื ืืื ืขื ืืขื ืืึธื ืขืก. ืืื ืืขื ืจืืคื ืืขื ืคึผืืึทืฅ preobrazhensky.company.ru.
ืขืก ืืื ืืขืืืขื ืึท ืคึผืขืจืืขื ืืขื ืืืขืืืืืื ... ืคึฟืึทืจ ืึท ืืขืจืึทืืึทืืืฉืึทืกื. ืืื ืืขืืืืืฉื ืืืึธืก ืึท ืืจืึธืืึธืืืกื ืก ืืืขืืืืืื ืืื ืืื ืืืืฃ ืื ืกืืืืึธืืึทืื ืคืื ืึท ืืืื-ืืขืง ืคืืจืืข. ื ืฉื ืขื ืืื ืืื Google ืืึธื ืืขืืืืื ืึทื ืืขืจ ืืึธืงืืขืจ ืืื ืืขืืืขื ืึท ืงืึธ-ืืจืื ืืขืจ ืคืื ืืืื ืขืจ ืคืื ืืื ืืืขืจ ืงืื ื ืก ืืขืืึทื ืขื ืืืืื ืืื ืืคืืื ืงืึทื ืืจืืืืืืื ืืืขืื 1000 ืจืืื ืืื ืื ืึธืืขืจืืืื ืืืืคึผืืฉืืึธื. ืืขืจ ืคึผืืึทืฅ ืืื ืืืกืืึธืืข ืืืฉืืคื ืคืืืข ืืึธืจื ืฆืืจืืง, ืืื ืืขืจ ืงืื ื ืก ืกืขืจืืืขืจ ืจืขืกืืจืกื ืืขื ืขื ืืขื ืืฆื ืืื ืืึธืกืืื ื. ืืขืจ ืคึผืืึทืฅ ืืื ืืึทื ื ืคืึทืจืืึธืจื ืืืึทื ืฉืืืืืช, ืึธืืขืจ ืคึฟืึทืจ ืขืืืขืืข ืกืืื ืขืก ืืื ืืื ืงืก ืืจืืขืื ืคึฟืึทืจ ืึท ืืึทื ื ืฆืืึทื.
ืืื ืืขืจืืื ืขื ืคืื ืืืึทืื ืขืจืึทืืืืืืื, ืื ืืืขืืืืืื ืืื ืืื ืืขืืืขื ืืืืขืจ. ืงืืง ืคืึธืจืืืก, ืืื ืืืขื ืืึธืื ืึทื ืขืก ืืื ืืขืืืขื ืึท ืกืืื ืคืื ืกืืึทืืืง ืืื ืคึฟืึธืจืืึทืฆืืข - ืคึผืฉืื HTML ืืืขืืขืจ ืืื ืื ืกืขืจืืึทื ืืืืืกืืจืืฆืืขืก ืืื ืื ืคืึธืจืขื ืคืื ืงืืื ืื ืืื ืืืึทืืขืจื. ืขืก ืืื ืึทืจืืืกืืขืืืึธืจืคื ืฆื "ืืจืขืื" ืึทืืึท ืึท ืคึผืืึทืฅ.
ืืืขืจ ืืขืจ ืืืขื ืกืขืจืืืขืจ ืืื ืืขืจ ืืื ืืื ืืขืืืขื ืืขืจ ืืื ืืขืจืขืกืื ื. ืืืื ืืขื ืืฉืคื ืืืืื HTTP ืกืขืจืืืขืจ ืืขืืขืจ, ืืื ืขืจ ืืขืืืคื IIS 6.0, ืืืก ืืืื ื ืื ืืขื ืืื ืืื ืืขื ืืฆื. Windows 2003 ืืืก ืื ืืคืขืจืืจื ืกืืกืืขื. ืืขืจ ืกืงืขื ืขืจ ืืื ืคืจืืขืจ ืืขืืขืงืืืจื ืื ืืขื ืืืืื ืืขืจื ืืืจืืืื'ืก ืืืขืืืืืื, ืื ืืขืจืฉ ืืื ืื ืืขืจืข ืืืืจืืืขืืข ืืืืกืืก ืืืืฃ ืืขื ืืขืืื ืืืขื ืกืขืจืืืขืจ, ืืื ืจืขืืืืจื ืฆืื PROPFIND ืืืคืขื, ืืืืก ืืืื ื ืื WebDAV ืืื ืืขืืืขื ืขื ืืืืึทืื. ืืื, ืืขืจ ืกืงืขื ืขืจ ืืื ืืขืืืืื ืื ืืื ืคืืจืืืฆืืข ืืืื Info ืคืื (ืืื ืกืงืขื ืขืจ ืืืจืืืื ืฉืคืจืื, ืืืก ืืื ืืขืจ ื ืืืจืืืกืืขืจ ืจืืืืงืข) - ืืืื ืืื ืืืก ืืืขืจื ืืขืืืขื ืืื ืคืฉืื ืืืื ืืจืืจื. ืฆืืืืืขื, ืืื ืืืก ืืขืฉืืคื ืื ืืื ืืขืจืขืกืื ืื ืขืคืขืงื ืืืืก ืืื ืขืจืฉื ืื ืืืขืงื ืืขืืืืจื ื ืื ืขืืืืืก ืืขืจ ืืืืืขื: ื ืืขืืืขื ืข ืืืคืขืจ ืืืืขืจืคืืืก ืฉืืืืืงืืื ืคืืจืืื ืื ืืืื Shadow Brokers ืงืื, ืกืคืขืฆืืคืืฉ CVE-2017-7269, ืืืืก ืืื ืฉืืื ืืขืืื ื ืืจืืืื ืขืงืกืคืืืื. ืืื ืื ืืขืจืข ืืืขืจืืขืจ, ืขืก ืืื ื ืงืืืืกืืจืืคืข ืืืื ืืืจ... Windows 2003 ืืื WebDAV ืืืืคื ืืืืฃ IIS. ืืึธืืฉ ืขืก ืึทืจืืขื ืืื ืคึผืจืึธืืืงืฆืืข. Windows 2003 ืืื 2018 ืืื ืึท ืงืึทืืึทืกืืจืึธืคืข ืืื ืืื.
ืืขืจ ืขืงืกืคึผืืืื ืขื ืืืงื ืืื ืืื Metasploit ืืื ืืื ืืืืื ืืขืกืืขื ืืื ืึท ืืึทืกืข ืืืึธืก ืืขืฉืืงื ืึท ืื ืก ืืขืื ืฆื ืึท ืงืึทื ืืจืึธืืื ืืื ืกื - ืืขืจืคึผ ืงืึธืืืึทืืึธืจืึทืืึธืจ ืืื ืืจืึทืืืฉืึทื ืึทืื ืืขื ืืฆื ืฆื ืืึทืคึผื ืื ืก ืจืืงืืืขืก. ืฆื ืืืื ืืืขืจืจืึทืฉื, ืขืก ืืขืืจืืขื ืื ืขืจืฉืืขืจ ืืึธื: ืึท ืื ืก ื ืึทืงืึทืื ืืื ืืืงืืืขื. ืืขืจื ืึธื, ืขืก ืืื ืืขืืืขื ืึทื ืคึผืจืืืื ืฆื ืฉืึทืคึฟื ืึท ืืึทืงืงืงืึทื ืขืงืฉืึทื ืืืจื ืคึผืึธืจื 80 (ืืึธืก ืืื, ืึท ื ืขืฅ ืงืฉืจ ืคืื ืื ืกืขืจืืืขืจ ืฆื ืื ืึทืืึทืงืขืจ, ืืื ืึทืงืกืขืก ืฆื cmd.exe ืืืืฃ ืื ืงืึธืจืื ืืึทืืขืืึธืก), ืึธืืขืจ ืืขืืึธืื ืึท ืคืืึทืกืงืึธ ืืขืืจืืคื. ืืขืจ ืคึฟืึทืจืืื ืืื ื ืืื ื ืืฉื ืืืจืืืขืงืึธืื, ืืื ื ืึธื ืืขื ืืจืืื ืคึผืจืืืื ืฆื ื ืืฆื ืืขื ืคึผืืึทืฅ, ืฆืืืึทืืขื ืืื ืึทืืข ืืฉืืงืึทืืืข ืืืืืขืจ, ืคืึทืจืฉืืืื ืื ืืืืฃ ืืืืืืง.
ืืืืฉืึทืืืึทืื ืืึธืก ืืื ื ืืืืขืืื ืืขื ืืืจื ืึท ืืจืืื ืืื ืื ื ืืกื ืคืื "ืงืื ื, ืืืขืงื ืืื, ืืืจ ืืจืึทืคึผื ืึทืืฅ." ืึธืืขืจ ืืขื ืืึธื ืืื ืื ืืขืืึธืื ืึทื ืืขืจ ืคึผืืึทืฅ ืืื ืืึธืจื ืืฉื ืฆื ืืึธื ืืื ืืขืฉืขืคื ืคึผืจืึทืกืขืกืึทื ืืื ืึทืจืืขื ืืึธืจื ืคึฟืึทืจ ืงืืื ืกืืื, ืืื ืื ืืื ืฆืข ืกืขืจืืืขืจ, ืืื ืึทื ืืืจ ืงืขื ืขื ื ืืฆื ืืขื ืืืื ืืื ืืืจ ืืืขืื.
ืืื ืึท ืืึธื ืฉืคึผืขืืขืจ ืื ืคึผืืึทืฅ ืคึผืืืฆืืื ื ืื ืืขืืืืื ืืจืืขืื ืืืืฃ ืืื. ืืื ืืึธื ืืขืืืื ืึท ืืึทื ืง ืคึฟืื WebDAV ืืืืฃ IIS 6.0, ืืื ืืื ืืขืคึฟืื ืขื ืึทื ืื ืคืขืืืงืืึทื ืืึทืฉืืขืืืงื ืืื ืฆื ืจืืกืืึทืจื IIS ืึทืจืืขืืขืจ ืคึผืจืึทืกืขืกืึทื ืืขืืขืจ 30 ืฉืขื. ืืึธืก ืืืืกื, ืืืขื ืื ืงืึธื ืืจืึธื ืืื ืืจืืืก ืคืื ืื ืฉืขืืงืึธืืข, ืื IIS ืึทืจืืขืืขืจ ืคึผืจืึธืฆืขืก ืืื ืืขืขื ืืืงื, ืืื ืขืก ืจืืกืืึทืจื ืืื ืึท ืคึผืึธืจ ืคืื ืืื ืืื ืืขืืึธืื ืืขืืื ืืขื ืฆื ืจื ืคึฟืึทืจ 30 ืฉืขื.
ืืื ื ืื ืืึทืงืงืงืึธื ื ืขืงื ืฆื tcp ื ืื ืึทื ืืขืจืฉ ืืขืจ ืขืจืฉืืขืจ ืืึธื, ืืื ืึทืืจืืืืึทืืึทื ืืขื ืคึผืจืึธืืืขื ืฆื ืึท ืคืืจืืืื ืคึผืึธืจื. ืืึธืก ืืืืกื, ืขืจ ืืึธื ืึธื ืืขื ืืืขื ืืขื ืืืึทืืืึทื ืคืื ืึท ืืื ืคืื ืคืืืจืืืึทื ืืืึธืก ืืื ื ืืฉื ืืึธืื ืึทืืืืึธืืื ื ืงืึทื ืขืงืฉืึทื ื ืฆื ืคืึธืจื ืึทืจืืืก. ืืื ืกืืึทืจืืขื ืคืืืกื ืืืง ืฉืขืืงืึธืืขืก ืืืึธืก ืืขืืืื ืคืืืข tcp ืืื udp ืคึผืึธืจืฅ, ืขืก ืืื ืงืืื ืืืืจืงืื ื. ืคืึทืจืงืขืจื ืงืฉืจ ืืึธืืื ืืืจื ืืืืคึผ (s) ืคึฟืื Metasploit ืืื ื ืืฉื ืึทืจืืขืื - meterpreter/reverse_http (s). ืคึผืืืฆืืื ื, ืึท ืคึฟืึทืจืืื ืืื ื ืฆื ืืขืจ ืืขืืืืงืขืจ ืคึผืึธืจื 80 ืืื ืืขืืจืื ืืขื, ืึธืืขืจ ืืื ืืจืึทืคึผื. ืืื ืึทืืจืืืืึทืืึทื ืืึธืก ืฆื ืืขืจ ืงืึทืืฃ ืคืื ืื ื ืึธื ืืืกืืขืืจืึทืื IPS, ืืืึธืก ืืื ื ืืฉื ืืื ืื ืืขืืขืจืคึผืจืขืืขืจ ืคืึทืจืงืขืจ. ืืื ืืืื ืคืื ืืขื ืคืึทืงื ืึทื ืึท ืจืืื ืืงืคึผ ืงืฉืจ ืฆื ืคึผืึธืจื 80 ืืื ื ืืฉื ืืืจืืืขืืื ืืขื, ืึธืืขืจ ืึท http ืคึฟืึทืจืืื ืืื ื ืืื ืืขืืืขื, ืืื ืืขืคืื ืขื ืึทื ืึท http ืคืจืืงืกื ืืื ืขืคืขืก ืงืึทื ืคืืืืขืจื ืืื ืื ืกืืกืืขื.
ืืื ืืคืืื ืืขืคืจืืืื ืืขืืขืจืคึผืจืขืืขืจ ืืืจื ืื ืก (ืืื ืง ืคึฟืึทืจ ืืืื ืืฉืชืืืืช, ืืขืจืืืขืืืขื ืคืืืข ืคึผืจืึทืืืฉืขืงืก), ืจืืงืึธืืื ื ืื ืืืืขืจ ืขืจืฉืืขืจ ืืฆืืื, ืึธืืขืจ ืขืก ืืื ื ืืฉื ืืคืืื ืึทืจืืขื ืืืืฃ ืื ืฉืืืื - ืื ืฉืขืืงืึธืืข ืืื ืืขืืืขื ืฆื ืืืึทืืืืึทื ืึทืก ืคึฟืึทืจ ืืขื ืืืึทืื ืขืจืึทืืืืืื.
ืืื ืคืึทืงื, ืขืก ืืขืงืืงื ืืื ืืึธืก: 3-4 ืคืจืืืื ืึทืืึทืงืก ืืื 5 ืืื ืื, ืืื ืืืืจืื ืคึฟืึทืจ 30 ืฉืขื. ืืื ืึทืืื ืืืืฃ ืืจืื ืืืึธืื ืืื ืึท ืจืืืขืจื. ืืื ืืคืืื ืฉืืขืื ืึท ืืขืจืืึธื ืื ื ืึทืืื ื ืืฉื ืฆื ืืืืกื ืฆืืื. ืืขืจืฆื, ืขืก ืืื ืืขืืืขื ืึท ืืืืืง ืืื ืื ื ืึทืืืจ ืคืื ืื ืคึผืจืึธืืข ืืื ืคึผืจืึธืืืงืฆืืข ืื ืืืืืจืึทื ืืึทื ืฅ: ืคึฟืึทืจ ืืขื ืืืึทืื ืขืจืึทืืืืืื ืขืก ืืขื ืขื ืืขืืืขื ืฆืืืื ืขื ืืขื ืขืงืกืคึผืืืืฅ, ืืืื ืขืจ ืคึฟืื Metasploit, ืื ืจืืข ืคึฟืื ืืขืจ ืืื ืืขืจื ืขืฅ, ืงืึธื ืืืขืจืืขื ืคึฟืื ืื Shadow Brokers ืืืขืจืกืืข. ืึทืืื, ืืืืื Metasploit ืืื ืืขืกืืขื ืืื ืงืึทืืืึทื, ืืื ืืืืื ืื ืจืืข ืืื ืืขืกืืขื ืืืืฃ ืืขืจ ืืึทื ืง, ืืืึธืก ืืขืืืื ืืืืึทืืื ื ืืคืืื ืืขืจ ืฉืืืขืจ ืืื ืืื ืืขืืืขื ืืึทืจื-ืืึทืกืืื ื.
ืืื ืื ืกืืฃ, ืึท ืฉืขืืงืึธืืข ืืืึธืก ืืึทืื ืืึธืืืื ืึทื ืขืงืกืข ืืขืงืข ืคึฟืื ืึท ืืขืืขืื ืกืขืจืืืขืจ ืืืจื http ืืื ืืึธื ืืฉื ืขืก ืืืืฃ ืื ืฆืื ืกืืกืืขื ืืื ืืขืืืขื ืขืคืขืงืืืื. ืื ืฉืขืืงืึธืืข ืืื ืงืืืื ืืขื ืื ืฆื ืคึผืึทืกืืง, ืึธืืขืจ ืืื ืืื ืืกืืขืจ ืขืก ืืขืืจืืขื. ืืื ื ืืขืจ ืกืขืจืืืขืจ ืืื ื ืืฉื ืืื TCP ืคืึทืจืงืขืจ ืืื ืึทืืข ืืื http (s) ืืื ืืขืืืขื ืื ืกืคึผืขืงืืื ืคึฟืึทืจ ืื ืืืึทืืืึทื ืคืื ืืขืืขืจืคึผืจืขืืขืจ, ืืื ืืึทืฉืืึธืกื ืึทื ืื ืคืึทืกืืึทืกื ืืืขื ืืื ืฆื ืึธืคึผืืึธืืืจื ืึทื ืขืงืกืข ืืขืงืข ืืืึธืก ืึผืืื ืื ืก-ืืขืืขืจืคึผืจืขืืขืจ ืืืจื ืืขื ืฉืขืืงืึธืืข.
ืืึธ ืืืืืขืจ ืึท ืคึผืจืึธืืืขื ืืืืคืืขืฉืืื ืขื: ืืืขื ืืึทืื ืืึธืืืื ื ืึทื ืขืงืกืข ืืขืงืข ืืื, ืืื ืคืจืืืื ืืขืืืืื, ืงืืื ืขื ืื ืืืึธืก ืืืื ืขืจ, ืื ืืจืืคืงืืคืืข ืืื ืื ืืขืจืึทืคึผืืื. ืืืืืขืจ, ืขืืืขืืข ืืืืขืจืืืื ืืืื ืฆืืืืฉื ืืืื ืกืขืจืืืขืจ ืืื ืื ืืขืจืึทืืึทืืืฉืึทืกื ืืื ื ืืฉื ืืื http ืคืึทืจืงืขืจ ืืื ืึทื ืขืงืกืข ืื. ืื "ืฉื ืขื" ืืืืืื ื ืกืืื ืฆื ืืืื ืฆื ืืืืฉื ืื ืฉืขืืงืึธืืข ืึทืืื ืึทื ืขืก ืึทืืคืึทืกืงืืืฅ ืืืืคึผ ืคืึทืจืงืขืจ ืืืืฃ ืื ืคืืืขื, ืึทืืื ืึทื ืึทืืกืืจืึทืงื ืืืื ืขืจื ืืึทืื ืืขื ืขื ืืจืึทื ืกืคืขืจื ืึทื ืฉืืึธื ืคืื ืขืงืกืข. ืฆืื ืกืืฃ, ืื ืืึทืคืึทืื ืืื ืืขืืืขื ืืขืจืึธืื, ืงืึธื ืืจืึธื ืืื ืืืงืืืขื ืืืจื ืื ืืื ืื ืก ืงืึทื ืึทื:
ืขืก ืืื ืืืืื ืงืืึธืจ ืึทื ืืื ืืึธืื ืื ืืขืจืกื ืืงืขืจืืืง IIS ืืืึธืจืงืคืืึธืื ืจืขืื, ืืืึธืก ืืึธืื ืืืจ ืฆื ืืึธื ืืึธืจื ืืฉื. ืืึธืก ืืื ืืื ืขืก ืืขืงืืงื ืืื ืืืืฃ ืื Metasploit ืงืึทื ืกืึธืื:
ืึทืืข ืคึผืขื ืืขืกื ืืขืืึทืืึทืืึทืืืฉืื ืฉืืืจืง ืคึฟืึธืจืฉืืึธืื ืึทื ืืืจ ืืึทืจืคึฟื ืฆื ืคืึทืจืืจืขืกืขืจื ืจืขืื ืืืขื ืืืจ ืืึทืงืืืขื ืึทืงืกืขืก. ืืื ืืืืฉืึทืืืึทืื ืืึธื ื ืื ืืึธื ืืึธืก ืืึธืืงืึทืื, ืืืืึทื ืืขืจ ืขืจืฉืืขืจ ืึทืงืกืขืก ืืื ืคืฉืื ืืขืืขื ืืื ืึท ื ืขืฅ ืคึผืึธืืืฆืืข ืคืื ื, ืืื ืงืึทืืคึผืจืึทืืืืืื ื ืื ืื ืืขืจ ืืึทืฉืื ืืืืฃ ืืขืจ ืืขืืืืงืขืจ ื ืขืฅ ืืื ืืืืฉืึทืืืึทืื ืืจืื ืืขืจ ืืื ืคืึทืกืืขืจ ืืื ืขืกืงืึทืืืืืื ื ืคึผืจืืืืืืึทืืืฉืึทื ืืืืฃ ืึท ืืืืืกืืื ื ืืึทืืขืืึธืก. ืึธืืขืจ ืืึธืก ืืื ื ืืฉื ืืขืจ ืคืึทื ืืึธ, ืืืืึทื ืื ืื ืก ืงืึทื ืึทื ืืื ืืืืขืจ ืฉืืึธื ืืื ืขืก ืืืขื ื ืืฉื ืืึธืื ืคืึทืจืงืขืจ ืฆื ืืืกืืขืงื.
ืื ื ืขืืขื ืืื ืื ืืืก ืกืขืจืืืขืจ ืืื Windows 2003 ืืื ื ืืฉื ืืขืืืขื ืืขืคืืืฉื ืคืืจ ืื ืืืจืืืืข MS17-010 ืฉืืืืืงืืื. ืืื ืืื ืืขืืื ืขืื ืืจืขืคืืง ืฆื ืคืืจื 445/TCP ืืืจื ื Meterpreter DNS ืืื ืขื ืฆื ืืืงืืืืืกื (ืื, ืืืก ืืื ืืขืืืื) ืืื ืคืจืืืืจื ืฆื ืืืืคื ื ืคืจืืขืจ ืืืื ืืืืืขื .exe ืืืจื ืื ืฉืืืืืงืืื. ืื ืืืืงืข ืืื ืืขืืจืืขื, ืืื ืืื ืืื ืืืงืืืขื ื ืฆืืืืืืข ืคืืจืืื ืืื ื, ืืืขืจ ืืืก ืืื ืืื SYSTEM ืคืจืืืืืืขืืืขืก.
ืขืก ืืื ืืฉืืงืึทืืืข ืึทื ืืื ื ืึธื ืืขืคืจืืืื ืฆื ืืึทืฉืืฆื ืื ืกืขืจืืืขืจ ืคืื MS17-010 - ืขืก ืืื ืฉืคึผืืจืขืืืืืง ื ืขืฅ ืืึทืืื ืื ืืก ืคืึทืจืงืจืืคึผืื ืืืืฃ ืื ืคืื ืืจืืืกื ืืืง ืฆืืืื ื. ืืึธืก ืงืขื ืืึทืฉืืฆื ืงืขืื ืื ืคืืื ืืืืขืจ ืื ื ืขืฅ, ืึธืืขืจ ืื ืืึทืคืึทืื ืคืื ืื ืืืืฃ ืืึธืงืึทืืืึธืกื ืืขืืจืืขื, ืืืืึทื ืืืจ ืงืขื ืขื ื ืื ื ืึธืจ ืืขืฉืืืื ื ืงืขืจ ืึทืืืขืง SMB ืืืืฃ ืืึธืงืึทืืืึธืกื.
ืืขืจื ืึธื, ื ืืึทืข ืืฉืืงืึทืืืข ืืขืืึทืืืก ืืขื ืขื ืื ืืคืืขืงื:
- ืืื SYSTEM ืจืขืื, ืืืจ ืงืขื ืขื ืืืืื ืคืึทืจืืืืื ืึท ืืึทืงืงื ืขืงืฉืึทื ืืืจื TCP. ืืึธื, ืืืกืืืืึทืืื ื ืืืจืขืงื TCP ืืื ืฉืืจืขื ื ืึท ืคึผืจืึธืืืขื ืคึฟืึทืจ ืื ืืืืืืขื IIS ืืึทื ืืฆืขืจ. ืกืคึผืึธืืืขืจ: ืื IIS ืืึทื ืืฆืขืจ ืคืึทืจืงืขืจ ืืื ืขืคืขืก ืืื ืืขืืืืงืื ืืื ืื ืืืืข ืืกืึท ืคึผืจืึธืงืกื ืืื ืืืืืข ืืื ืกืืจืืงืฆืืขืก. ืืื ืคึผืื ืงื ืขืก ืึทืจืืขื, ืืื ืืึธืื ื ืืฉื ืจืืคึผืจืึทืืืกื.
- ืืื ืืื ืืื ืึท ืืืืขืจ "DMZ" (ืืื ืืึธืก ืืื ื ืืฉื ืึทื ืึทืงืืืืืข Directory ืคืขืื, ืึธืืขืจ ืึท WORKGROUP) - ืขืก ืกืึธืื ืืก ืืึทืืืฉืืงืึทื. ืืืขืจ ืื ืฉืืื ืื ืขืจืืืืจืืขืืข ืคืจืืืืืืข ("ืืจืื") IP ืืืจืขืก, ืืื ืืื ื ืืื ืฆื "ืืืืืกืข" IP ืืืจืขืก, ืืขื ืื ืื ืืขืืืข ืืื ืื ืืืืก ืืื ืืื ืคืจืืขืจ ืืืืงืืจื. ืืึธืก ืืืื ื ืึทื ืื ืคืืจืืข ืืื ืึทืืื ืึทืื ืืื ืืขืจ ืืืขืื ืคืื IPv4 ืึทืืจืขืกืื ื ืึทื ืขืก ืงืขื ืคืึทืจืืื ืขื ืืื ืฆื ืืึทืืื ืึท DMZ ืืึธื ืข ืคึฟืึทืจ 128 "ืืืืึทืก" ืึทืืจืขืกืขืก ืึธื NAT ืืืื ืื ืกืืขืืข, ืืื ืืืคึผืืงืืื ืืื ืกืืกืงืึธ ืืึทื ืืืึทืื ืคืื 2005.
ืืื ื ืืขืจ ืกืขืจืืืขืจ ืืื ืึทืื, Mimikatz ืืื ืืขืจืึทื ืืื ืฆื ืึทืจืืขืื ืืืืึทื ืคึฟืื ืืึผืจืื:
ืืื ืืึทืงืื ืืึธืก ืืึธืงืึทืืข ืึทืืืื ืืกืืจืึทืืึธืจ ืคึผืึทืจืึธื, ืืื ืขืืืจ RDP ืืจืึทืคืืง ืืืืขืจ TCP, ืืื ืืึธืืื ืืื ืึทืจืฒึทื ืืื ืึท ืืึทืงืืืขืืขื ืืขืกืงืืึธืคึผ. ืืืฒึทื ืืื ืงืขื ืืึธื ืึทืืฅ ืืืื ืกืขืจืืืขืจ, ืืึธื ืืื ืึทืจืึธืคึผืืขื ืืืขื ืืขื ืึทื ืืืืืืจืืก ืืื ืืขืคึฟืื ืขื ืึทื ืืขืจ ืกืขืจืืืขืจ ืืื ื ืึธืจ ืฆืืืจืืืืขื ืคึฟืื ืขื ืืื ืืขืจื ืขื ืืืจื TCP ืคึผืึธืจืื 80 ืืื 443, ืืื 443 ื ืืฉื ืืึทืืขืฆื. ืืื ืืึธื ืืขืืจืึทืื ืืขื ืกืขืจืืืขืจ ืึทืจืืืฃ ืฆื 443. OpenVPN, ืืื ืืืื ืฆื NAT ืคืื ืงืฆืืขืก ืคืืจ ืืืื VPN ืืจืืคืืง ืืื ืืืงืื ืืืจืขืงืื ืฆืืืจืื ืฆืื DMZ ื ืขืืืืืจืง ืืื ืื ืืืืืืืจืขื ืขืฆืืขืจ ืคืืจืขื ืืืจื ืืืื OpenVPNืขืก ืืื ืืืขืจื ืฆื ืืึทืืขืจืงื ืึทื ISA, ืืจืึธืฅ ืืืึธืก ืขืก ืืึธื ืขืืืขืืข ื ืืฉื-ืืืึทืงืืืืืืจืืืจืข IPS ืคึฟืขืึดืืฉืขืจืก, ืืึธื ืขืก ืืืึธืงืืจื ืืืื ืืืืืขื ืขื ืคึผืึธืจื-ืกืงืขื ืื ื ืืจืึทืคืืง, ืืื ืืื ืืึธื ืืขืฆืืืืื ืืขื ืขืก ืฆื ืคืึทืจืืืืื ืืื ืืขื ืคึผืฉืืืขืจื ืืื ืืขืจ ืงืึธืืคึผืึทืืืืื RRAS. ืึทืืื, ืคึผืขื ืืขืกืืขืจืก ืืืื ื ืึธื ืืึทื ืืฉืืึธื ืึทืืืื ืืกืืจืืจื ืืึทืื.
ืึทื ืึทืืขื ืืืื ืืืืขื ืขืจ ืืืขื ืคืจืขืื: "ืืืึธืก ืืืขืื ืื ืฆืืืืืืข ืคึผืืึทืฅ - ืึท ืืืืงื ืืื NTLM ืึธืืขื ืืึทืงืืืฉืึทื, ืืืขืื ืืืึธืก ืึทืืื ืคืื ืืื ืืขืฉืจืืื?" ืืขืจ ืืืืฃ ืืขื ืฉืคึผืขืืขืจ.
ืืืื 2. ื ืึธื ื ืืฉื ืขื ืงืจืืคึผืืื ื? ืืื ืงืืืขื ืืืจ ืฉืืื ืื ืฆื ืืืจ
ืึทืืื, ืขืก ืืื ืึทืงืกืขืก ืฆื ืื DMZ ื ืขืฅ ืึธืคึผืฉื ืื. ืืืจ ืืึทืจืคึฟื ืฆื ืืืื ืฆื ืื ืคืขืื ืึทืืืื ืืกืืจืึทืืึธืจ. ืืขืจ ืขืจืฉืืขืจ ืืึทื ืืืึธืก ืงืืื ืฆื ืืืื ืื ื ืืื ืืืืืึธืืึทืืืฉ ืงืึธื ืืจืึธืืืจื ืื ืืืืขืจืืืื ืคืื ืกืขืจืืืืกืขืก ืืื ืื DMZ ืึธืคึผืฉื ืื, ืกืคึผืขืฆืืขื ืืื ื ืคืืืข ืืขืจ ืคืื ืืื ืืขื ืขื ืืืฆื ืึธืคื ืคึฟืึทืจ ืคืึธืจืฉืื ื. ื ืืืคึผืืฉ ืืืื ืืขืฉืึทืก ืึท ืืืจืืืจืื ื ืคึผืจืึธืืข: ืื ืคืื ืืจืืืกื ืืืง ืคึผืขืจืืืขืืขืจ ืืื ืืขืกืขืจ ืคึผืจืึธืืขืงืืขื ืืื ืื ืขืจืืขื ืืึทืืื ืื ืืก, ืืื ืืืขื ืืืจ ืืึทืงืืืขื ืึทืงืกืขืก ืืื ืึท ืืจืืืก ืื ืคืจืึทืกืืจืึทืงืืฉืขืจ, ืขืก ืืื ืคืื ืืจืื ืืขืจ ืฆื ืืึทืงืืืขื ืขืงืกืืขื ืืขื ืจืขืื ืืื ืึท ืคืขืื ืืืืื ืจืขืื ืฆื ืืขื ืคืึทืงื ืึทื ืืึธืก ืคืขืื ืืืืื ืฆื ืืืื. ืฆืืืจืืืืขื ืฆื ืืืฉืืจืื, ืืื ืฆืืืืืื ืก, ืืื ืึท ืื ืคืจืึทืกืืจืึทืงืืฉืขืจ ืืื ืขืืืขืืข ืืืืื ื ืืื ืืช, ืขืก ืืืขื ืฉืืขื ืืืง ืืืื ืึท ืคึผืึธืจ ืคืื ืงืจืืืืฉ ืคึผืจืึธืืืขืืก.
ืืื ืืึธื ืืืืฃ ืกืงืึทื ืขืจืก ืืืจื DMZ OpenVPNืืื ืขื, ืืื ืืืึทืจื. ืืื ืขืคึฟื ืืขื ืืึทืจืืืโืืืืืขืจ, ืืึธืจื ืืฉื ืขืจื ืกื; ืขืก ืฉืืื ื ืึทื ืขืืขืฆืขืจ ืึทื ืืขืจืฉ ืืึธื ืฉืืื ืืขืืึธื ืืึธืก ืืขืืืข ืคึฟืจืึดืขืจ. ืืขืจ ืืืฒึทืืขืจืขืจ ืฉืจืื ืืื ืฆื ืืืืกืคึฟืึธืจืฉื ืืื ืืึธืกืื ืืื ืืขืจ DMZ ื ืขืฅ ืงืึธืืื ืืงืืจื. ืึผืื ืืึธืก ืฆื ืืึธื, ืืึธื ืฆ ืืื ืขืจืฉื Wireshark ืืื ืืขืจ ืืืืก ืืจืึธืืงืึทืกื ืจืืงืืืขืกืฅ, ืืคึฟืจื ARP. ARP ืคึผืึทืงืขืื ืืขื ืขื ืืขืืึทืืื ืืขืืืึธืจื ืคึฟืึทืจ ืึท ืืึทื ืฆื ืืึธื. ืขืก ืฉืืขืื ืืื ืึทืจืืืก ืึทื ืืขื ื ืืฆื ืงืืืคื ืืืืืืืืื ืืื ืืขื ืกืขืืืขื ื. ืืึธืก ืืืขื ืืฒึทื ื ืืฆืืขื ืฉืคึผืขืืขืจ. ืืืจื ืฆืื ืืืคึฟืืืฉื ARP ืจืืงืืืขืกื-ืจืขืกืคึผืึธื ืก ืืึทืื ืืื ืคึผืึธืจื ืกืงืขื ืืึทืื, ืืึธื ืืื ืืขืคึฟืื ืขื ืึทืจืืืกืืึทื ื ืคึผืื ืงืื ืคึฟืึทืจ ืืึทื ืืฆืขืจ ืืจืึทืคึฟืืง ืคึฟืื ืืื ืขืืืืื ืืง ืคึฟืื ืืขืจ ืืึธืงืึทืืขืจ ื ืขืฅ, ืืื ืืขืจืฆื ืฆื ืคึฟืจืึดืขืจ ืืึทืงืึทื ืืข ืกืขืจืืืืกืขืก, ืืื ืืืขื ืืื ืคึผืึธืกื.
ืืื ื ืืื ืืขื ืืึธืืขื ื ืืื ืืื ืงืืื ืึทืงืกืขืก ืฆื ืื ืืขืจืข ืกืืกืืขืืขื ืืื ื ืืฉื ืืึธืื ืึท ืืืื ืืฉืืื ืคึฟืึทืจ ืคึฟืืจืืข ืืึทืืื ืื ืืก, ืขืก ืืื ืืึทืฉืืึธืกื ืฆื ืคืืฉ ืืืืก ืืืึท ืืื ืืกืืขืจ ืขืืืขืืข ืืฉืืื ืคืื ืื ืคืึทืจืงืขืจ ื ืืฆื ARP Spoofing.
ืงืื & ืืื ืืื ืืึธื ืืฉื ืืืืฃ ืื ืืจืึธืืึธืืืกื ืก ืกืขืจืืืขืจ. ืืขื ืืืขื ืืื ืืฉืืื ืื ืืืืขื ืึทืคืืื ืคืึทืจืงืขืจ ืคืืึธืื, ืื ืืขืจืกื ืคึผืจืึทืืึทืกืื ื ืคึผืขืจื ืคึฟืึทืจ ืื ืืขื ืืฉ-ืืื-ืืขื-ืืืื ืืึทืคืึทืื ืืขื ืขื ืืืืกืืขืงืืืื, ืืื ืขืืืขืืข ื ืขืฅ ืคืึทืจืงืขืจ ืืื ืืืงืืืขื ืืืจื ืงืืจืฅ-ืืขืจืืื ืงืึทืืขืจ ืคึฟืึทืจ 5-10 ืืื ืื, ืืื ืึท ืืืึทืืขืจ ืฆื ืจืขืืึธืึธื ืื ืกืขืจืืืขืจ ืืื ืคืึทื ืคืื ืืึทื ืงืึทืื. ืืื ืืื ืื ืืืืฅ, ืขืก ืืขื ืขื ืืขืืืขื ืฆืืืื ื ืืึทืขืก:
- ืืื: ืึท ืคึผืืึทืฅ ืคืื ืงืจืึทืืขื ืืฉืึทืื ืืขื ืขื ืืขืืืืื ืืื ืื ืืึทืคืึทืื ืืื ืึท ืืึทื ืฅ ืืขืืจืืขื.
- ืื ืฉืืขืื: ืึทืืข ืงืจืึทืืขื ืืฉืึทืื ืืขื ืขื ืคึฟืื ืืขืจ ืงืื ื ืก ืืืืืขื ืข ืงืืืืึทื ืฅ. ืืฉืขืช ืคึผืจืึทืืืืืืื ื ืฉืืืฆื ืืึทืืื ืื ืืก, ืงืื ื ืกืคึผืขืฉืึทืืึทืกืฅ ืงืึธื ื ืขืงืืขื ืฆื ืื ืกืขืจืืืืกืขืก ืคืื ืงืืืืึทื ืฅ ืืืึธืก ืืึธืื ื ืื ืฉืืขื ืืืง ืงืึทื ืคืืืืขืจื ืคืึทืจืงืขืจ ืขื ืงืจืืคึผืฉืึทื.
ืืืก ืจืขืืืืืื, ืืื ืืื ืืืงืืืขื ื ืกื ืงืจืขืืขื ืฆื ืืืืก ืืขื ืขื ืืขืืืขื ืืืื ืืฆืืขื ืืื ืงืื ืืขืงืกื ืคืื ืืขื ืคืจืืืขืงื, ืืืขืจ ืืืืขืจ ืืื ืืขืจืขืกืื ื ืืืก ื ืืขืืื ืกืืจืืฆืืข ืคืื โโืื ืืขืคืืจื ืคืื ืื ืืืืงืข. ืืจืขื ืขืฅ ืจืืืืขืจืก ืคืื ืืจืืืกืข ืคืืจืืขืก ืืื ืืขืื ืขื, ืืืื ืคืืจืืขืฉืืงื ืืืืื HTTP ืคืืจืื ืฆื ืืื ืขืจืืืืข CRM ืกืืกืืขืืขื ืืื ืืืข ืืืื, ืืืจืขืงืืข RDP ืฆืืืจืื ืคืื Windows XP ืืืืฃ ืึท ืืึธืงืึทืื ื ืขืฅ ืืื ืึทื ืืขืจืข ืคึฟืึทืจืืึธืจืืขื ืข ืืึทืื. ืขืก ืืึธื ืืื ืึทืจืืืกืืขืืืืื ืฆื ืืฒึทื ืขืคึผืขืก ืืื ืืึธืก. .
ืืื ืืึธื ืืืื ืืขืคึฟืื ืขื ืึท ืืึธืื ืข ืืขืืขืื ืืืื ืฆื ืืึทืืืขื ืืจืืื ืคืื ืคืึทืจืงืขืจ, ืขืคึผืขืก ืืื ืืึธืก. ืืึธืก ืืื ืึท ืืืืฉืคึผืื ืคืื ืึท ืคืึทืจืืืง ืืจืืื ืืืึธืก ืืื ืืขืืื ืืขื ืคึฟืื ืืื ืืืขืจ ืงืื ื ืฆื ืืืื ืงืืืขื ื ืก ืกืืืคึผ ืคึผืึธืจื, ืืืืืขืจ ืึธื ืขื ืงืจืืคึผืฉืึทื. ื ืืขืืืืกืข ืื ืืจืื ืืขื ืืืื ื ืืืืกืืืง ืฆื ืฉืืงื ืื ืืึทืงืืืืขื ืืืืฉืึทื ืืืืืขืจ, ืืื ืขืก ืืื ืืคึผืืึธืึทืืขื ืฆื ืึท ืืืึธืืงื ืืืกืง ืืื ืึท ืืึธืืื, ืคึผืึทืจืึธื ืืื ืืื ืง ืืื ืืืื ืขื ืืคืขืจ ืืจืืื:
ืืึธืก ืืื ืื ืื ืืขืจ ืืขืจืืึธื ืื ื ืฆื ืขื ืงืจืืคึผื ืึทืืข ืกืขืจืืืืกืขืก. ืขืก ืืื ืืืืืึทืงืึทื ื ืืืขืจ ืืื ืืืขื ืืืขื ืืืืขื ืขื ืืื ื ืืฆื ืืืื ืืึทืื ืกืคึผืึทืกืืคืืงืื - ืืขืจ ืฉืคึผืืึทืืขืจ, ืืขืจ ืกืืกืืขื ืึทืืืื ืืกืืจืึทืืึธืจ ืคืื ืื ืื ืืขืจ ืคืืจืืข ืึธืืขืจ ืึทืืึท ืึท ืคึผืขื ืกืืขืจ. ืืื ืืื ืฉืืื ืืืขืื ืืขื ืคืึทืงื ืึทื ืคืืืข ืืขื ืืฉื ืงืขื ืขื ืคืฉืื ืื ืืขืจืกืขืคึผื ืึทื ืขื ืงืจืืคึผืืื ืคืึทืจืงืขืจ.
ืืจืึธืฅ ืืขืจ ืงืืึธืจ ืืฆืืื, ืืึธืก ืืึธื ืืื ืื ื ืืฉื ืืขืจื ืขื ืืขืจื ืฆื ืืขื ืฆืื. ืขืก ืืื ืืขืืืขื ืืขืืืขื, ืคืื ืงืืจืก, ืฆื ืืืฆื ืคึฟืึทืจ ืึท ืืึทื ื ืฆืืึทื ืืื ืคืืฉ ืืืืก ืืืขืจืืคืื ืืื ืคึฟืึธืจืืึทืฆืืข, ืึธืืขืจ ืขืก ืืื ื ืืฉื ืึท ืคืึทืงื ืึทื ืขืก ืืืึธืื ืืขืจืฉืืึทื ืขื ืืึธืจื, ืืื ืื ืืึทืคืึทืื ืืื ืืื ืืืืขืจ ืจืืืืงืึทืืืฉ ืืื ืืขืจืืื ืขื ืคืื ืื ืึธืจื ืืืขืืงืืึทื ืคืื ืื ื ืขืฅ.
ื ืื ื ื ืืืืข ื ืืจืื ื ืื ื ื ื ืกืขืจืืืืกืขืก , ืื ื ืืขืงืืืข ื ื ื ืืื ืืขืจืขืกืื ืืข ืจ ืืขืืื ืง . ืขืก ืืื ืึทืืึท ืึท ื ืืฆื ืืขืจืืคึฟื ืจืืกืคึผืึทื ืืขืจ (ืขืก ืืื ืืจืื ื ืฆื ืืขืคึฟืื ืขื ืืืืฉืคืืื ืคืื ื ืืฆื ืืื ืืขื ื ืึธืืขื), ืืืึธืก, ืืืจื "ืคืึทืจืกืึทืืื ื" ืืจืึธืืงืึทืกื ืจืืงืืืขืก, ืคึผืจืึทืืืึธืืงืก ืงืึทื ืขืงืฉืึทื ื ืืืจื ืคืึทืจืฉืืื ืคึผืจืึธืืึธืงืึธืืก ืึทืืึท ืืื SMB, HTTP, LDAP, ืขืืง. ืืื ืคืึทืจืฉืืืขื ืข ืืืขืื, ืืึทื ืืขื ืึทืืขืืขื ืืืืก ืงืึทื ืขืงืฅ ืฆื ืึธืืขื ืืึทืงืืื ืืื ืฉืืขืื ืขืก ืึทืืื ืึทื ืึธืืขื ืืึทืงืืืฉืึทื ื ืขืื ืึธืจื ืืืจื NTLM ืืื ืืื ืึท ืืึธืืข ืืจืึทื ืกืคึผืขืจืึทื ื ืฆื ืื ืงืึธืจืื. ืจืืึฟ ืึธืคื, ืึท ืึทืืึทืงืขืจ ืงืึทืืขืงืฅ NetNTLMv2 ืืึทื ืืฉืึทืงืขืก ืืื ืืขื ืืืขื ืืื ืคึฟืื ืืื, ื ืืฆื ืึท ืืืขืจืืขืจืืื, ืืขืฉืืืื ื ืจืืงืึทืืืขืจื ืื ืคืขืื ืืึทื ืืฆืขืจ ืคึผืึทืกืืืขืจืื. ืืึธ ืืื ืืขืืืืื ืขืคึผืขืก ืขื ืืขื, ืึธืืขืจ ืื ืืืืขืจื ืืขืืขืกื "ืืื ืืขืจ ืึท ืืืึทื ื", ืึธืืขืจ ืืึทื ืฅ, ืืื ืืขื ืขื ืืคืืขืฉืืืื ืืืจื ืึท ืคืืืจืืืึทื ืืื ืึทืงืกืขืกื ืื ืืืขื ืืืจื ืื ืืื ืงืึธืึทื ืคืจืืงืกื ืงื ืืื.
ืืขืืขื ืงื ืืืจ ืืื ืืื ืืึธื ืกืคึผืขืฆืืคึฟืืฆืืจื ืึทื ืืขืจ ืึทืงืืืื ืืืจืขืงืืึธืจื ืืึธืืขืื ื ืึธืืขื ืืื ืืขืืืขื ืื ืืขืืืข ืืื ืืขืจ "ืขืงืกืืขืจื ืขืจ" ืืึธืืขืื, ื.ื. company.ru? ื ื, Windows, ืืืขืจ ืืขืจ ืืขื ืื, ืืื ืืขืจื ืขื ืขืงืกืคืืืจืขืจ (ืกืื ืขืืืฉ ืืื ืกืื ืืจืึธืื), ืขืจืืืืื ืืึทื ืืฆืขืจ ืฆื ืืจืึทื ืกืคึผืขืจืึทื ื ืืืืืขื ืืืคืืฆืืจื ืฆื HTTP ืืืจื NTLM ืืืื ืืื ืืืืืื ืึทื ืื ืืืขืืืืืื ืืื ืืื ืึท "ืืื ืืจืึทื ืขื ืืึธื ืข." ืืืื ืขืจ ืคืื ืื ืกืืื ืื ืคืื ืึทื "ืืื ืืจืึทื ืขื" ืืื ืฆืืืจืื ืืืจื ืึท "ืืจืืืข" IP ืึทืืจืขืก ืึธืืขืจ ืึท ืงืืจืฅ DNS ื ืึธืืขื, ื"ื, ืึธื ืคืื ืงืื. ืืื ื ืืขืจ ืกืขืจืืืขืจ ืืื ืึท "ืืืืืกืข" IP ืืื ืืขื DNS ื ืึธืืขื preobrazhensky.company.ru, ืืื ืืึธืืขืื ืืึทืฉืื ืขื ืืึทืงืืืขื ืืืคึผืืฉ ืึทื Active Directory ืืึธืืขืื ืกืึทืคืืงืก ืืืจื DHCP ืคึฟืึทืจ ืคืึทืจืคึผืฉืืืขื ื ืึธืืขื ืึทืจืืึทื ืฉืจืืึทื, ืืึธืื ืืื ื ืึธืจ ืืขืืึทืจืคื ืืืืคึผื ืื URL ืืื ืื ืึทืืจืขืก ืืึทืจ. , ืึทืืื ืืื ืืขืคึฟืื ืขื ืื ืจืขืื ืืืขื ืฆื ืื ืงืึทืืคึผืจืึทืืืืื ืืจืึธืืึธืืืกื ืก ืกืขืจืืืขืจ, ื ืื ืคืึทืจืืขืกื ืึทื ืืึธืก ืืื ืืืฆื ืืขืจืืคื "ืื ืืจืึทื ืขื". ืืึธืก ืืืืกื, ืืื ืืขืจ ืืขืืืืงืขืจ ืฆืืื ืืขืื ืืืจ ืืขื ืืึทื ืืฆืขืจ 'ืก NTLM-handshake ืึธื ืืืื ืืืืกื. ืึทืืข ืืืึธืก ืืืืืื ืืื ืฆื ืฆืืืื ืืขื ืงืืืขื ื ืืจืึทืืืขืจื ืฆื ืืจืึทืืื ืืืขืื ืื ืืจืื ืืืขื ืืึทืจืคึฟื ืฆื ืงืึธื ืืึทืงื ืืขื ืกืขืจืืืขืจ.
ืื ืืืื ืืขืจืืขื ืื ืืขืจืกืขืคึผืืขืจ-ื ื ื ืืฆื ืืขืงืืืขื ืฆื ืจืึทืืขืืืขื (ืืึทื ืง ). ืขืก ืืื ืขืจืืืืื ืฆื ืืืืฉื ืืจืึทืคืืง ืืืืคื ืืืขื ืืื ืืื ืืขืืจืืขื ืคึผืขืจืคืขืงื ืืืืฃ Windows 2003. ืขืก ืืื ืืคืืื ืืขืืืขื ื ืืืืื ืืขืจืข ืคืื ืงืฆืืข ืคืืจื ืืืืืคืืฆืืจื ื ืืจ ืืืฉืืืืืกืงืจืืคื ืืขืงืขืก ืืื ืืขื ืืจืืคืืง ืคืืืก. ื ืกืืจื ืืืกื ืงืจืืก-ืกืืื ืกืงืจืืคึผืืื ื ืืื ืืขืืืขื ืคืืื ืืจื.
Blue Coat ืคึผืจืึทืงืกืื, ืืืจื ืืืึธืก ื ืืฆืขืจืก ืึทืงืกืขืก ืื ืืืืืืืข ืืืขื, ืคึผืืจืืึทืืืงืื ืงืึทืฉื ืกืืึทืืืง ืืื ืืึทืื. ืืืจื ืื ืืขืจืกืขืคึผืืื ื ืคืึทืจืงืขืจ, ืขืก ืืื ืืขืืืขื ืงืืึธืจ ืึทื ืืื ืืขื ืขื ืืจืืขืื ืึทืจืื ืื ืืืืืขืจ, ืขื ืืืึทืกืื ืืขืื ืึธืคื ืืขื ืืฆื ืกืืึทืืืง ืฆื ืคืึทืจืืืืขืจื ืื ืึทืจืืืกืืืืึทืื ืคืื ืืื ืืึทืื ืืื ืฉืคึผืืฅ ืฉืขื. ืืื ืืขืจืฆื, BlueCoat ืืื ืึท ืกืคึผืขืฆืืคืืฉ ืืึทื ืืฆืขืจ-ืึทืืขื ื, ืืืึธืก ืงืืืจ ืืื ืืขืจืฉืืืื ืขืก ืคืื ืึท ืคืึทืงืืืฉ ืืึทื ืืฆืขืจ.
ืืืฉืึทืืืึทืกืงืจืืคึผื ืืื ืืขืืืขื ืฆืืืขืืจืืื, ืืืึธืก, ื ืืฆื ืื ืืขืจืกืขืคึผืืขืจ-ื ื, ืืื ืืืคึผืืึทืืขื ืึทื ืคึฟืึทืจ ืึท ืฉืขื ืืืึท ื ืึทืื ืคึฟืึทืจ ืืขืืขืจ ืขื ืืคืขืจ ืืื JS ืืขืงืขืก ืคึฟืึทืจ ืืื ืงืึธืื. ืืขืจ ืฉืจืืคื ืืื ืื ืคืืืืขื ืืข:
- ืืืฉืืืกื ืืขื ืงืจืึทื ื ืืืขืืขืจืขืจ ืืืจื ืืึทื ืืฆืขืจ-ืึทืืขื ื. ืืืื ืขืก ืืื ืืขืืืขื Internet Explorer, ืขืืืฉ ืึธืืขืจ ืงืจืึธืื, ืขืก ืคืึธืจืืขืฆื ืฆื ืึทืจืืขืื.
- ืืื ืืขืืืืจื ืืื ืื DOM ืคืื ืื ืืืึทื ืืื ืืขืฉืืคื.
- ืื ืกืขืจืืึทื ืึท ืืืืขืืง ืืืื ืืื ืื DOM ืืื ืึท src ืึทืืจืืืืื ืคืื ืื ืคืึธืจืขื :8080/NNNNNNNN.png, ืืื NNN ืืขื ืขื ืึทืจืืืืจืึทืจืืฉ ื ืืืขืจื ืึทืืื ืึทื BlueCoat ืงืขื ื ืืฉื ืงืึทืฉ ืขืก.
- ืฉืืขืื ืึท ืืืืืืืข ืคืึธื ืืืึทืืขืืืืืง ืฆื ืึธื ืืืืึทืื ืึทื ืื ืื ืืืฉืขืงืฉืึทื ืืื ืืขืืืขื ืืขืขื ืืืงื ืืื ืขืก ืืื ื ืื ืืึทืจืคึฟื ืฆื ืึทืจืืึทื ืืืืื ืืืืืขืจ ืขื ืืืึธืจ.
ืืขืจ ืืืขืืขืจืขืจ ืืขืคืจืืืื ืฆื ืืึธืื ืืขื ืืืื ืืืืฃ ืคึผืึธืจื 8080 ืคืื ืื ืงืึทืืคึผืจืึทืืืืื ืกืขืจืืืขืจ, ืึท ืืงืคึผ ืืื ืขื ืืื ืืขืืืขื ืืืืจืื ืคึฟืึทืจ ืขืก ืฆื ืืืื ืืึทืคึผืืึทืคึผ, ืืื ืืขืจ ืืขืืืืงืขืจ ืจืขืกืคึผืึธื ืืขืจ ืืื ืืขืืืขื ืคืืืกื ืืืง, ืจืืงืืืืืจืื ื ืืขืจ ืืืขืืขืจืขืจ ืฆื ืงืืึธืฅ ืืื ืืืจื NTLM.
ืืืื ืื ืจืืกืคึผืึทื ืืขืจ ืืึธืืก, ืืขื ืืฉื ืืขื ืขื ืืขืงืืืขื ืฆื ืืขืจ ืึทืจืืขื ืืื ืืขืจ ืืึธืจืื, ืืืืกืืขืืจืืื ืืืืฃ ืืืืขืจ ืืืขืจืงืกืืืืฉืึทื ื, ืืึทื ืืึทืกืืื ืืื ืึทื ื ืืขืจืงื ืื ืืขืืืืื ืฆื ืืึทืืืื ืืขื ืืขืจืึทืืึทืืืฉืึทืกื ืกืขืจืืืขืจ, ื ืื ืคืึทืจืืขืกื ืฆื "ืืจืืืขื" ื ืืื ืืึทื ืืฉืึทืงืขืก. ืืึทื ืืฉืึทืงืขืก ืจืขืื ืึทืจืึธืคึผ ืึทืืข ืืึธื ืืื ืงืืืจ ืึทืงืืืืืึทืืืืืื ืืึทืืขืจืืึทื ืคึฟืึทืจ ืึท ืืึธื ืืขืจืึธืื ืืึทืคืึทืื ืฆื ืฆืืจืืงืงืจืืื ืคึผืึทืกืืืขืจืื. ืืึธืก ืืื ืืื ืื ืจืืกืคึผืึทื ืืขืจ ืืึธืืก ืืขืงืืงื ืืื:
ืืึทืกืข ืกืื ืืืืืืฅ ืฆื ืื ืืจืึธืืึธืืืกื ืกืขืจืืืขืจ ืืืจื ืืืืขืจื
ืืืจ ืืึธื ืืืกืืึธืืข ืฉืืื ืืืืขืจืงื ืึทื ืื ืืื ืฆืข ืืขืฉืืืืข ืืื ืืขืืืื ืืืืฃ ืืขื ืคึผืจืื ืฆืืคึผ "ืึทืืฅ ืืื ืืขืืืขื ืืื, ืึธืืขืจ ืืขืืึธืื ืขืก ืืื ืืขืืืขื ืึท ืืึทืืขืจ, ืืขืืึธืื ืขืก ืืื ืืขืืืขื ืึท ืึธืืืืขืจืงืึทืืื ื, ืืื ืืขืืึธืื ืึทืืฅ ืืื ืืขืืืขื ืืฆืืื." ืึทืืื, ืขืก ืืื ืืขืืืขื ืึท ืืึทืืขืจ ืืึธ. ืคึฟืื ืื ืคึฟืืคึฟืฆืืง ืืืืื ืึทืจืืืงืข ืืึทื ืืฉืึทืคึฟืื ืืื ื ืืฉื ืึทื ืืคึผืืขืงื ืืขืืืึธืจื ืงืืื ืืืื ืืืื ืฆืืงืข. ืืื ืืึธืก ื ืขืื ืืื ืืฉืืื ืื ืคืึทืงื ืึทื ืืคืืื ืืืืฃ ืึท ืืึทืคึผืืึทืคึผ ืืื ืึท ืืืื ืคึผืจืึทืกืขืกืขืจ, ืื NTLMv2 ืืึทื ืืฉืืืงืก ืืขื ืขื ืคึผืจืึทืกืขืกื ืืื ืึท ืืืืงืืึทื ืคืื ืขืืืขืืข ืืื ืืขืจื ืืืืืึธื ืคืจืืืื ืคึผืขืจ ืกืขืงืื ืืข.
ืืื ืืื ืฆื ืืึทืืืึธืจืคื ืืื ืืื ืคึผืึทืจืึธื ืืืืืืืฉืึทื ืืขืงื ืืงืก, ืึท ืืืืืขื ืงืึทืจืื, ืึท ืืืงืขืจ ืืืขืจืืขืจืืื ืืื ืืืึทืจืื. ื ืึธื ืึท ืืึทื ื ืฆืืึทื, ืขืืืขืืข ืึทืงืึทืื ืฅ ืืื ืคึผืึทืกืืืขืจืื ืคืื ืื ืคืึธืจืขื "Q11111111....1111111q" ืืขื ืขื ืื ืืคืืขืงื, ืืืึธืก ืกืึทืืืืฉืขืกืฅ ืึทื ืึทืืข ืืืืขืจื ืืขื ืขื ืึทืืึธื ืืขืฆืืืื ืืขื ืฆื ืงืืืขื ืึทืจืืืฃ ืืื ืึท ืืืืขืจ ืืึทื ื ืคึผืึทืจืึธื ืืื ืคืึทืจืฉืืืขื ืข ืคืึทื ืคืื ืืืชืืืช, ืืืึธืก ืืื ืืืื ืืขืืืื ื ืฆื ืืืื ืงืึธืืคึผืืืฆืืจื. ืึธืืขืจ ืืืจ ืงืขื ืขื ื ืืฉื ื ืึทืจื ืึท ืกืืืึทื ื ืืึทื ืืฆืขืจ, ืืื ืืึธืก ืืื ืืื ืขืจ ืืขืืืื ืขืก ืืจืื ืืขืจ ืคึฟืึทืจ ืืื ืฆื ืืขืืขื ืงืขื. ืืื ืกื ืืื, ืืขื ืขื ืืืืืขืคืขืจ 5 ืืงืืื ืืก ืืขืืืขื ืงืืืคืจืืืืกืืืจื, ืืื ืืืืื ืืืื ืขืจ ืคืื ืืื ืืื ืืขืืื ืงืืื ืืืขืจืืคืืืข ืจืขืืื ืืืืฃ ืื ืกืขืจืืืืกืขืก.
ืืืื 3. ืจืึธืกืงืึธืื ืึทืืึธืจ ืกืืจืืืงืก ืฆืืจืืง
ืึทืืื, ืืขืจ ืขืจืฉืืขืจ ืคืขืื ืึทืงืึทืื ืฅ ืืขื ืขื ืืืงืืืขื. ืืืื ืืืจ ืืขื ื ื ืืฉื ืึทื ืืฉืืึธืคื ืืื ืืขื ืคืื ื ืคืื ืึท ืืึทื ื ืืืืขื ืขื, ืืืจ ืืืขื ืืืกืืึธืืข ืืขืืขื ืงืขื ืึทื ืืื ืืขืจืืื ื ืึท ืืื ืกื ืืืึธืก ืืื ื ืืฉื ืืึทืจืคื ืึท ืฆืืืืื ืคืึทืงืืึธืจ ืคืื ืึธืืขื ืืึทืงืืืฉืึทื: ืขืก ืืื ืึท ืืืืงื ืืื NTLM ืึธืืขื ืืึทืงืืืฉืึทื. ืคืืจืฉืืฒ ื ืืื , ื ื ื ื ืขืจืฉื ืข ืื ื ืฆ ื ืื ื ืื ื ืืืจ ื ืืจืฒื . ืืืืื ื ืืื ืื ืื ืขืจืืขื ืืืืกื ืืึทืืข ืืขืฉืืืื ื ืืขืืจืืื ืจืขืืืืืึทืื:
- ืื ืคืืจืืข ืืื ืึท WiFi ื ืขืฅ ืืื ืึธืืขื ืืึทืงืืืฉืึทื ื ืืฆื ืคืขืื ืึทืงืึทืื ืฅ ืืื ืึทืงืกืขืก ืฆื ืื ืืืืข ื ืขืฅ. ืืื ืืขื ืงืจืึทื ื ืืึทื ื ืคืื ืืึทืื, ืืึธืก ืืื ืฉืืื ืึท ืืจืืขืื ืืึทืคืึทืื ืืืขืงืืึธืจ, ืึธืืขืจ ืืืจ ืืึทืจืคึฟื ืฆื ืืืื ืฆื ืื ืึธืคืืก ืืื ืืืื ืคึฟืืก ืืื ืืืื ืืืื ืขืจืืขืฅ ืืืืฃ ืืขืจ ืืขืจืืืึธืจืืข ืคืื โโืืขืจ ืงืื ื ืก ืึธืคืืก.
- ืืื ืืขืคึฟืื ืขื ืึทื ืื ืกืืจืืงืืืึธื ืืืื ืืืึธืก ืขืก ืืื ืืขืืืขื ืึท ืืื ืกื ืืืึธืก ืขืจืืืืื ืฆื ืื ืืืคึผืขื ืืึทื ืืื ืคืึทืจืฉืจืืึทืื ืึท "ืจืืข ืคืึทืงืืึธืจ" ืึธืืขื ืืึทืงืืืฉืึทื ืืืื ืืืื ืืขืจ ืืึทื ืืฆืขืจ ืืื ืื ืึท ืืืืข ื ืขืฅ ืืื ืงืึทื ืคืึทืืึทื ืืื ืืขืืขื ืงื ืืืื ืคืขืื ืืึธืืื ืืื ืคึผืึทืจืึธื. ืืื ืืขื ืคืึทื, "ืืื ืขืืืืื ืืง" ืืื "ืึทืจืืืก" ืืขื ืขื ืืืฉืืืกื ืืืจื ืื ืึทืงืกืขืกืึทืืืืืื ืคืื ืื ืคึผืึธืจื ืคืื ืืขื ืืื ืกื ืฆื ืืขืจ ืืึทื ืืฆืขืจ. ืืขืจ ืคึผืึธืจื ืืื ื ืืฉื ืฆืืืจืืืืขื ืคึฟืื ืืขืจ ืืื ืืขืจื ืขืฅ, ืึธืืขืจ ืืื ืืขืืืขื ืืึทื ืฅ ืฆืืืจืืืืขื ืืืจื ืื DMZ.
ืคืื ืงืืจืก, ืึท "ืฆืืืืื ืคืึทืงืืึธืจ" ืืื ืืื ืฆืืืขืืขืื ืฆื ืื ืงืึทืืคึผืจืึทืืืืื ืืฉืืื ืืื ืื ืคืึธืจืขื ืคืื ืึท ืึทืคึผืืึทืงืืืฉืึทื ืืืืฃ ืืืื ืืขืืขืคืึธื. ืขืก ืืื ืืขืืืขื ืึท ืคึผืจืึธืืจืึทื ืืืึธืก ืงืขื ืึธืืขืจ ืืืืืืง ืฉืืงื ืึท ืฉืืืคึผ ืืขืื ืฆื ืื ืืขืืขืคืึธื ืืื "ืืึทืฉืืืืขื" / "ืืืกืึทืคึผืจืึธืืืข" ืงื ืขืคึผืืขื ืคึฟืึทืจ ืื ืึทืงืฆืืข, ืึธืืขืจ ืฉืืื ืืืืึทืื ืื OTP ืงืึธื ืืืืฃ ืืขื ืขืงืจืึทื ืคึฟืึทืจ ืืืืึทืืขืจ ืคืจืืึท ืคึผืึธืืืฆืืข. ืืขืจืฆื, ืืขืจ ืขืจืฉืืขืจ ืืืคึฟื ืืื ืืขืืืขื ืืขืืืื ื ืืืจื ืื ืื ืกืืจืึทืงืฉืึทื ื ืฆื ืืืื ืืขืจ ืืืืื ืจืืืืืง, ืึธืืขืจ ืขืก ืืื ื ืืฉื ืึทืจืืขืื, ื ืื ืขื ืืขื ืื OTP ืืืคึฟื.
ืืื ืื "ืจืืข ืคืึทืงืืึธืจ" ืฆืขืืจืืื, ืืื ืืื ืืืืืืช ืฆื ืึทืงืกืขืก Outlook Web Access ืคึผืึธืกื ืืื ืืืืึทื ืึทืงืกืขืก ืืื Citrix Netscaler Gateway. ืขืก ืืื ืืขืืืขื ืึท ืืืขืจืจืึทืฉื ืืื ืื ืคึผืึธืกื ืืื ืึทืืืืืง:
ืืื ืืขื ืืขืืื ืฉืึธืก ืืืจ ืงืขื ืขื ืืขื ืืื Roskomnadzor ืืขืืคึผืก ืคึผืขื ืืขืกืืขืจืก
ืืึธืก ืืขื ืขื ืืขืืืขื ืื ืขืจืฉืืข ืืืฉืื ื ืึธื ืื ืืึทืจืืื "ืคืึธืืขืจ" ืืืึทืงืื ื ืคืื ืืขืืขืืจืึทื, ืืืขื ืืึทื ืฅ ื ืขืืืืึธืจืงืก ืืื ืืืืื ืืขืจ ืคืื ืึทืืจืขืกืขืก ืื ืงืึธืจืึทืืื ืคืึทืจืฉืืืื ืื ืคืื ืึทืงืกืขืก. ืขืก ืืื ืืขืืืืจื ืงืืึธืจ ืืืึธืก ืื ืฉืืืคึผื ืืื ื ืืฉื ืึทืจืืขืื ืืืืื ืืื ืืืึธืก ืืืื "ืงืึธืจืื" ืืื ื ืืฉื ืงืืึทืคึผ ืืขื ืฉืจืขืง ืืืืึทื ืืื ืื ืืขืืืืื ืฆื ื ืืฆื ืืืจ ืืฉืืื ืืื ืขืคืขื ืขื ืฉืขื.
ืืืขืจ ืขืก ืื ืืึทืงืึทื ื ืืื Citrix Netscaler ืืืึทืืืฉืึทื ืึทื ืขืก ืืื ืืืืฉืึทืืืึทืื ืืืคึผืืึทืืขื ืึทื ืืื ืึทืืึท ืึท ืืืขื ืึทื ืืืืื ืึท ืืืื ืฆืืืื ื ืงืขื ืขื ืืืื ืงืึทื ืืืืื ืฆื ืืขืจ ืืึทื ืืฆืขืจ, ืืจืืื ื ื ืืฉื ืฆื ืืขืื ืืื ืื ืืืฉืืจืื ืฆื ืงืึทืืขืจ ืืจืื-ืคึผืึทืจืืื ืึทืคึผืืึทืงืืืฉืึทื ื ืืื ืึทืจืืืขืจืคืืจื ืืึทืื, ืืืืืืขื ืืื ืืขืืขืจ ืืขืืืขื ืืืขื ืึทืงืฉืึทื ื ืืืจื ื ืึธืจืืึทื ืงืึธื ืืจืึธื ืฉืขืื. ืืืึทื "ืงืึธืจืื", ืจืขืื ืฆื ืืืื ืคืึทื, ื ืึธืจ ืืึทื 1C:
ื ืึธื ืืืื ืึทืจืื ืื 1C ืฆืืืื ื ืึท ืืืกื, ืืื ืืขืคึฟืื ืขื ืึทื ืขืก ืืขื ืขื ืคืื ืืจืืืกื ืืืง ืคึผืจืึทืกืขืกืื ื ืืึทืืืฉืืื ืืึธืจื. ืืื ืงืขื ืขื ืืืื ืืึธืืืื ืคึฟืื ืื ืฆืืืื ื, ืืื ืืื ืืืขืื ืืืื ืขืงืกืึทืงืืืืึทื ืืืืฃ ืืขื ืงืืืขื ื ืึธืืขืจ ืกืขืจืืืขืจ, ืืืคึผืขื ืืื ื ืืืืฃ ืื ืจืขืื ืืื ืกืขืืืื ืืก.
ืืื ืืขืืขืื ืืืื 1C ืคึผืจืึธืืจืึทืืืกื ืคืจืขื ืื ืฆื ืฉืึทืคึฟื ืึท ืคึผืจืึทืกืขืกืื ื ืืืึธืก ืืืึธืื ืึธื ื ืขืืขื ืึท ืฉืืจืืงื ืืื ืืืกืคืืจื ืขืก. ืืื 1C ืฉืคึผืจืึทื, ืกืืึทืจืืื ื ืึท ืคึผืจืึธืฆืขืก ืงืืงื ืขืคึผืขืก ืืื ืืึธืก (ืืขื ืืืขื ืคืื ืื ืืื ืืขืจื ืขื). ืฆื ืืืจ ืฉืืืืขื ืึทื ืื ืกืื ืืึทืงืก ืคืื ืื 1C ืฉืคึผืจืึทื ืึทืืืืืื ืจืืกืืฉ-ืืขืจืขืื ืืขื ืืฉื ืืื ืืืึทื ืกืคึผืึทื ืืืื ืืึทืื?
ืื ืคึผืจืึทืกืขืกืื ื ืืื ืืขืืืขื ืขืงืกืึทืงืืืืึทื ืืืฉืืืืืขืก, ืขืก ืืื ืืขืืืขื ืืืึธืก ืคึผืขื ืืขืกืืขืจืก ืจืืคื ืึท "ืฉืึธื" - Internet Explorer ืืื ืืึธื ืืฉื ืืืจื ืขืก.
ืคืจืืขืจ, ืื ืึทืืจืขืก ืคืื ืึท ืกืืกืืขื ืึทื ืึทืืึทืื ืืืจ ืฆื ืกืืจ ืคึผืึทืกืื ืฆื ืื ืืขืจืืืึธืจืืข ืืื ืืขืคืื ืขื ืืื ืื ืคึผืึธืกื. ืืื ืืืคืืืื ืึท ืคืึธืจื ืืื ืคืึทื ืืื ืืึธืื ืฆื ื ืืฆื ืึท ืืืืคื ืืึทืคืึทืื ืืืขืงืืึธืจ.
ืขืก ืืื ืจืขืื ืืืืฃ ืืขืจ ืืื ืืขืจื ืขืฅ ืึทื ืขืก ืืื ืืขืืืขื ื ืึธื ืืขืฉืืึทืง ืคืจืื ืงืืืืขืจืื ื ืืื ืื ืงืื ื ืก ืึธืคืืก, ืึธืืขืจ ืืื ื ืึธื ืืืืืขืจ ืฆื ืึทื ืืืืืงืืขื ืื ืืึทืคืึทืื ืจืืืึธืืืื, ืขืก ืืื ืจืืืงืขืจ.
AppLocker ืืื ืึทืงืืืืืืืืื ืืืืฃ ืื ืึทืคึผืืึทืงืืืฉืึทื ืกืขืจืืืขืจ ืคืืืกื ืืืง ืกืืืจืืงืก, ืึธืืขืจ ืขืก ืืื ืืืืคึผืึทืกื. ืืขืจ ืืขืืืืงืขืจ ืืขืืขืจืคึผืจืขืืขืจ ืืื ืืึธืืืื ืืื ืืึธื ืืฉื ืืืจื ืื ืก, ืืื ื ืื http(s) ืืืขืจืกืืขืก ืืึธืื ื ืืฉื ืืืขืื ืฆื ืคืึทืจืืื ืื, ืืื ืืื ืงืขื ื ืืฉื ืืืืกื ืื ืื ืขืจืืขื ืคืจืืงืกื ืึทืืจืขืก ืืื ืืขืจ ืฆืืื. ืืื, ืคืื ืืขื ืืืืขื ื ืื ืืื ืืขืจ ืคืื ืืจืืืกื ืืืงืขืจ ืคึผืขื ืืขืกื ืืขืฆื ืืื ืืื ืฆื ืคืืจืืืื ืืื ืืื ืื ืืื ืขืจืืขืืขืจ.
ืืืื 4. ืึทืืืื ืจืขืื ืคึฟืึทืจ ืืืืขืจื ืืขื ืขื ืฉืืขืื, ืึธืืงืื?
ืืขืจ ืขืจืฉืืขืจ ืึทืจืืขื ืคืื ืึท ืคึผืขื ืกืืขืจ ืืืขื ืืืื ืื ื ืงืึธื ืืจืึธื ืคืื ืึท ืคืขืื ืืึทื ืืฆืขืจ ืกืขืกืืข ืืื ืฆื ืืึทืืืขื ืึทืืข ืืื ืคึฟืึธืจืืึทืฆืืข ืืืขืื ืจืขืื ืืื ืื ืคืขืื. ืขืก ืืื ืึท BloodHound ื ืืฆื ืืืึธืก ืืืืืึธืืึทืืืฉ ืึทืืึทืื ืืืจ ืฆื ืึธืคึผืืึธืืืจื ืืื ืคึฟืึธืจืืึทืฆืืข ืืืขืื ืืืืขืจื, ืงืึธืืคึผืืืืขืจืก, ืืืืขืจืืืื ืืจืืคึผืขืก ืืืจื ืื LDAP ืคึผืจืึธืืึธืงืึธื ืคึฟืื ืึท ืคืขืื ืงืึทื ืืจืึธืืืขืจ, ืืื ืืืจื SMB - ืืื ืคึฟืึธืจืืึทืฆืืข ืืืขืื ืืืึธืก ืืึทื ืืฆืขืจ ืืขืฆืื ืก ืืึธืื ืืื ืืื ืืื ืืืขืจ ืืื ืืขืจ ืืืืข ืึทืืืื ืืกืืจืึทืืึธืจ.
ื ืืืคึผืืฉ ืืขืื ืืง ืคึฟืึทืจ ืกืืืื ื ืคืขืื ืึทืืืื ืืกืืจืึทืืึธืจ ืจืขืื ืงืืงื ืกืืืคึผืืึทืคืืื ืืื ืึท ืฆืืงื ืคืื ืืึทื ืึทืืึทื ืึทืก ืึทืงืฉืึทื ื:
- ืืืจ ืืืื ืฆื ืคืขืื ืงืึธืืคึผืืืืขืจืก ืืื ืขืก ืืขื ืขื ืืืืข ืึทืืืื ืืกืืจืึทืืึธืจ ืจืขืื, ืืืืืจื ืืืืฃ ืฉืืื ืงืึทืคึผืืฉืขืจื ืคืขืื ืึทืงืึทืื ืฅ.
- ืืืจ ืืืืคื ืืืืืงืึทืฅ ืืื ืืึทืงืืืขื ืงืขืฉื ืคึผืึทืกืืืขืจืื, ืงืขืจืืขืจืึธืก ืืืงืึทืฅ, ืืื NTLM ืืขืฉืื ืคืื ืืึธืืขืื ืึทืงืึทืื ืืก ืืืึธืก ืืึธืื ืืขืฆืื ืก ืืื ืืืื ืืขืืึธืื ืืื ืืขื ืกืืกืืขื. ืึทืืืขืจื ืึทืืืืืื, ื ืขืืขื ืืืจ ืึท ืืึผืจืื ืืืื ืคืื ืืขื lsass.exe ืคึผืจืึธืฆืขืก ืืื ืืึธื ืืึธืก ืืขืืืข ืืืืฃ ืืื ืืืขืจ ืืืื. ืืึธืก ืึทืจืืขื ืืื ืืื Windows ืืื ืืขืจ ืืื 2012R2/Windows 8.1 ืืื ืืืคืึธืื ืกืขืืืื ืืก.
- ืืืจ ืืึทืฉืืืกื ืืื ืื ืงืึทืืคึผืจืึทืืืืื ืึทืงืึทืื ืฅ ืืึธืื ืืืืข ืึทืืืื ืืกืืจืึทืืึธืจ ืจืขืื. ืืืจ ืืืืขืจืืืจื ืื ืขืจืฉืืขืจ ืคืื ื. ืืื ืขืืืขืืข ืืื ืข ืืืจ ืืึทืงืืืขื ืึทืืืื ืืกืืจืึทืืึธืจ ืจืขืื ืคึฟืึทืจ ืื ืืื ืฆืข ืคืขืื.
"ืกืืฃ ืคืื ืื ืฆืืงื;", ืืื 1C ืคึผืจืึธืืืจืึทืืขืจื ืืืึธืื ืฉืจืืึทืื ืืึธ.
ืึทืืื, ืืื ืืืขืจ ืืึทื ืืฆืขืจ ืืึธื ืืื ืึทืจืืืกืืขืืืืื ืฆื ืืืื ืึท ืืึธืงืึทืืขืจ ืึทืืืื ืืกืืจืึทืืึธืจ ืืืืฃ ืืืืื ืืืื ืืึธืกื ืืื Windows 7, ืืืึธืก ืืึธื ืืขืืึทื ืืึธืก ืืืึธืจื "VDI," ืืืขืจ "ืืืืจืืืขื ืืขืกืงืืึธืคึผ ืืื ืคืจืึทืกืืจืืงืืืจ," ืืื ืืืจ ื ืึธืืขื - ืคืขืจืืขื ืืขืืข ืืืืจืืืขื ืืึทืฉืื ืขื. ืืขืจ VDI ืกืขืจืืืืก ืืืืืื ืขืจ ืืึธื ืืกืชึผืื ืืขืืืื ื ืึทื ืืื ื VDI ืืื ืืขื ืืึทื ืืฆืขืจ'ืก ืคืขืจืืขื ืืขืืข ืึธืคึผืขืจืืจื ืกืืกืืขื, ืงืขื ืขื ืืื ืืืืฉื ืื ืืืืืืืืืจื ืกืืืื ืืื ืืื ืืืืื, ืืื ืืึทื ื ืืื ืืขืจ ืืึธืกื ืงืขื ื ืึธื ืืืขืจื "ืจืืืึธืืืขื." ืืื ืืึธื ืืืื ืืขืืึทืื ืึทื ืืึธืก ืืื ืึท ืืืืข ืืขืืึทื ืง ืืืื, ืึทืืื ืืื ืืึธื ืืื ืืืื ืืขืืึธืื ืืื ืืขื ืคืขืจืืขื ืืขืื VDI ืืึธืกื ืืื ืืึทืฉืึทืคื ืืืื ืืืืืขื ืขื ื ืขืกื ืืึธืจื:
- ืืื ืกืืืืืจื ืขืก ืืืจื OpenVPN- ืึท ืงืืืขื ื ืืืึธืก ืืึธื ืืึทืฉืึทืคึฟื ืึท ืืื ืขื ืืืจื ืืขื ืืื ืืขืจื ืขืฅ ืฆื ืืฒึทื ืกืขืจืืืขืจ. ืืขืจ ืงืืืขื ื ืืึธื ืืขืืึทืจืคึฟื ืืืจืืืืื ืื ืืขืืืข ืืื ืงืึธืื ืืึธืืขืื ืืืืืขื ืืืคึฟืืงืึทืฆืืข, ืึธืืขืจ OpenVPN ืืื ืืึธื ืขืก ืืขืจืืื, ืืื ืืขื ืืึธืื, "ืืืืกืขืจ ืืขืจ ืงืขืกืื".
- ืืื ืืึธื ืืื ืกืืึทืืืจื OpenSSH ืืืืฃ ืื VDI. ืขืจื ืกื, ืืืึธืก ืืื ืืึธืก? Windows 7 ืึธื SSH?
ืืืื ืืื ืขืก ืืืืกืืขืืขื ืืขืื. ืืึธืื ืืืจ ืืขืจืืึธื ืขื ืืืจ ืึทื ืึทืืข ืืขื ืืืื ืืืื ืืขืืื ืืืจื Citrix ืืื 1C:
ืืืื ืืขืื ืืง ืคึฟืึทืจ ืคึผืจืึทืืึธืืืื ื ืึทืงืกืขืก ืฆื ืืจืืืืงืข ืงืึธืืคึผืืืืขืจืก ืืื ืฆื ืงืึธื ืืจืึธืืืจื ืืืืข ืึทืืืื ืืกืืจืึทืืึธืจ ืคึผืึทืกืืืขืจืื ืคึฟืึทืจ ืึท ืืืืึทืื. ืืึธ ืืึธื ืืืืื ืืขืืืึทืจื ืืืืง: ืืขืจ NTLM ืืึทืฉ ืคืื ืื ืคืขืืืงืืึทื ืืืืข ืึทืืืื ืืกืืจืึทืืึธืจ (ืืืืก ืืื ืคึผืืืฆืืื ื ืืขืจืืคื ืึทืืืื ืืกืืจืึทืืึธืจ) ืืื ืึทืคึผืจืึธืืืฉื ืืืจื ืึท ืคืึธืจื-ืืขื-ืืึทืฉ ืืึทืคืึทืื ืฆื ืื ืืจืืืืงืข VDI ืืื ืืช, ืคืื ืืืึธืก ืขืก ืืขื ืขื ืืขืืืขื ืขืืืขืืข ืืื ืืขืจื. ืคืื ืงืืจืก, ืื ืืึทืคืึทืื ืืื ืฉืืึธืื ืืื.
ืืึธืก ืืื ืืื VDI ืึทืืืื ืืกืืจืึทืืึธืจืก ืฉืึธืก ืืื ืฆืืืื ืืึธื ืืื ืื ืคึฟืืก:
- ืืขืจ ืขืจืฉืืขืจ ืืึธื ืืื ืืขืืืขื ืืืขื VDI ืืืฉืื ืขื ืืขื ืขื ื ืืฉื ืืขืืจืืื ืืื ืืขืจ LAPS, ืืกืขื ืฉืึทืื ืจืืืืื ืื ืืขืืืข ืืืืข ืึทืืืื ืืกืืจืึทืืึธืจ ืคึผืึทืจืึธื ืคืื ืื ืืืื ืืืึธืก ืืื ืืึทืกืืืืื ืืืคึผืืืื ืฆื VDI.
- ืืขืจ ืคืขืืืงืืึทื ืึทืืืื ืืกืืจืึทืืึธืจ ืืื ืืขืจ ืืืืื ืืืืข ืืฉืืื ืืืึธืก ืืื ืฉืคึผืืจืขืืืืืง ืฆื ืคืึธืจื-ืื-ืืึทืฉ ืื ืคืืื. ืืคืืื ืืื ืืขืจ ืืขืืืืงืขืจ ืคึผืึทืจืึธื, ืขืก ืืืึธืื ืืืื ืืขืืืขื ืฆื ืืืกืืืืื ืืึทืกืข ืงืึธืืคึผืจืึธืืืก ืืืจื ืฉืึทืคึฟื ืึท ืฆืืืืื ืืืืข ืึทืืืื ืืกืืจืึทืืึธืจ ืืฉืืื ืืื ืึท ืงืึธืืคึผืืขืงืก ืืจืึทืค ืคึผืึทืจืึธื ืืื ืืืึทืงืื ื ืื ืคืขืืืงืืึทื.
ืคืืจืืืืก ืืื ืื ืื SSH ืกืขืจืืืืก ืืืืฃ ืืขื ืขื? Windowsืขืก ืืื ืืืืขืจ ืคืฉืื: ืืืฆื ืืื ืืขืจ OpenSSH ืกืขืจืืืขืจ ื ืืฉื ื ืืจ ืฆืืืขืฉืืขืื ื ืืืงืืืขืืข ืืื ืืขืจืืงืืืืืข ืงืืืื ื ืฉืึธื ืึธื ืฆื ืฉืืขืจื ืื ืืึทื ืืฆืขืจ'ืก ืึทืจืืขื, ื ืึธืจ ืืืื ื socks5 ืคืจืืงืกื ืืืืฃ ืื VDI. ืืืจื ืื socks, ืืื ืืื ืืื ืคืืจืืื ืื ืืืจื SMB ืืื ืืขืืืืื ืงืขืฉื ืงืจืขืืขื ืฉืึทืื ืคืื ืึทืืข ืืขื ืข ืืื ืืขืจืืขืจ VDI ืืืฉืื ืขื, ืืื ืืขืจื ืื ืืขืืืื ืืื ืื BloodHound ืืจืึทืคืืงืก ืืขื ืืจื ืฆืื ืืึธืืขืื ืึทืืืื ืืกืืจืึทืืึธืจ. ืืื ืืื ืืขืจืืขืจ ืืึธืกืืก ืฆื ืืืื ืืึทืืืึทืืืงืื ื, ืืื ืืื ืืึทื ืฅ ืฉื ืขื ืืขืคึฟืื ืขื ืึทืืึท ืืจื. ืืึธืืขืื ืึทืืืื ืืกืืจืึทืืึธืจ ืจืขืืื ืืขื ืขื ืืึทืงืืืขื ืืขืืืึธืจื.
ืื ืืื ื ืืืื ืคืื ืขื ืืื ืืขืจื ืขื ืืืืก ืืืืืื ืื ืขื ืืืืข ืืื. ืงืึทื ืขืงืฉืึทื ื ืืืืึทืื ืืืขืจ ืืื ืืื ืืขืจ ืึทืืืื ืืกืืจืึทืืึธืจ ืืื ืืื ืืืขืจ ืืื ืืึธืื ืืื ืืื.
ืืืจื ืืขื ืืืขื, ืืขืืขื ืงืขื ืื ืฆืืฉืืึทื ื ืคืื ืื ืึธื ืืืื ืคืื ืื ืคึผืจืืืขืงื - "ืืึธื ื ืื ื ืืฆื ืืขืืขืืฉืึทืคืืืขื ืื ืืฉืขื ืืขืจืืข." ืึทืืื, ืืื ืคืึธืจืฉืืึธืื ืฆื ืืจืึทืืื ืืืขืื ืืื ืคืื ืึทืืข ืืขื ืืึธืืืืืืึธืึธื ืืื ืกืคึผืขืฆืืขื ืืคืขืงืฅ ืืืึธืื ืืืื ืฉื ืืึทืื ืึทืืืขืง ืืืื ืขืก ืืื ื ืึธื ืืขืืืขื ืฆื ื ืืฆื ืืึทื ืึทื ืคืืฉืื ื. ืืืขืจ ืคึผืขืจืกื ืึทืื, ืขืก ืืื ืืขืืืขื ืืืืขืจ ืืฉืืงืึทืืืข ืคึฟืึทืจ ืืืจ ืฆื ืืึธื ืืึธืก ืึทืืข. ืืื ืืืฃ ืื ืืืจ ืืื ืื ืื ืคืื ืืืืขื ืขื ืืขื. ืคืื ืงืืจืก, ื ืื ืืขืืขืจ ืคึผืจืืืขืงื ืงืืงื ืึทืืื ืื ืืจืืืื ื, ืึธืืขืจ ืื ืึทืจืืขื ืืื ืึท ืืึทื ืฅ ืืื ืืืืขืจ ืืฉืึทืืึทื ืืืฉืื ื ืืื ืืื ื ืืฉื ืืึธืื ืขืก ืกืืึทืื ืืื.
ืขืืขืฆืขืจ ืงืขื ืืื ืคืจืขืื: ืืื ืงืขื ืืื ืืื ืืึทืฉืืฆื? ืืคืืื ืืขืจ ืึทืจืืืงื ืืึทืฉืจืฒึทืื ืึท ืกื ืืขืื ืืงื, ืคึฟืื ืืืขืืืข ืึทืืืื ืืกืืจืึทืืึธืจื ืืึทืฉืจืฒึทืื ืึท ืกื. Windows ืืื ืืืืืกื ื ืืืืืื. ืืืขืจ, ืืื ืจืขืงืืืขื ืืืจ ืฆื ืงืืงื ืืืืฃ ืืื ืคืื ืืขืจ ืคืขืจืกืคืขืงืืืื ืคืื ืืื-ืืขืืืืื ืืฉืขื ืข ืคืจืื ืฆืืคื ืืื ืืืืืขื ืคืื ืืื ืคืืจืืืฆืืข ืืืืขืจืืืื:
- ื ืืฆื ื ืืฉื ืงืืื ืืืืข ืืืืืืืืืจื (ืืขืืขื ืงื Windows 2003 ืืื ืึธื ืืืื?)
- ืืึธื ื ืื ืืึทืืื ืืื ืืืืืง ืกืืกืืขืืขื ืืืืกืืขืืจืืื ืืืืฃ (ืคืืจืืืืก ืืื ืืขืืืขื ืึท ืืจืึธืืึธืืืกื ืก ืืืขืืืืืื?)
- ืืฉืขืง ืืึทื ืืฆืขืจ ืคึผืึทืกืืืขืจืื ืคึฟืึทืจ ืฉืืึทืจืงืืื ืืื (ืึทื ืืขืจืฉ ืืขืื ืขืจ ... ืคึผืขื ืืขืกืืขืจืก ืืืขื ืืึธื ืืึธืก)
- ื ืื ืืึธืื ืื ืืขืืืข ืคึผืึทืกืืืขืจืื ืคึฟืึทืจ ืคืึทืจืฉืืืขื ืข ืึทืงืึทืื ืฅ (VDI ืงืึธืืคึผืจืึธืืืก)
- ืืื ืื ืืขืจืข
ืคืื ืงืืจืก, ืืึธืก ืืื ืืืืขืจ ืฉืืืขืจ ืฆื ืื ืกืืจืืืขื ื, ืึธืืขืจ ืืื ืืขืจ ืืืืึทืืขืจ ืึทืจืืืงื ืืืจ ืืืขื ืืืืึทืื ืืื ืคืืจ ืึทื ืขืก ืืื ืืึทื ืฅ ืืขืืืขื.
ืืงืืจ: www.habr.com
