18+

| | Эксперты Microsoft выпустили антихакерский инструмент NetCease

Эксперты Microsoft выпустили антихакерский инструмент NetCease

Вс, 16 октября 2016 16:10:40
Эксперты Microsoft выпустили инструмент NetCease, который был разработан, чтобы обнаружить хакеров. Инструмент NetCease создан двумя учеными исследовательской группы Microsoft Advanced Threat Analytics (ATA), Итаи Грейди и Толом Бири.

Эксперты Microsoft выпустили антихакерский инструмент NetCease

 

Эксперты по безопасности представят инструмент на Black Hat Europe, где они будут исследовать понятие методов "Наступления кибер-обороны". Приложение не классифицируется в качестве официального инструмента Microsoft, но оно доступно на TechNet Gallery от Microsoft в соответствии с условиями лицензии для "программного обеспечения по документации порталов".

Разведка является критической фазой атаки, злоумышленники собирают информацию о потенциальных целях и определенных целевых машинах. После того, как злоумышленник определил цели, он может использовать функцию NetSessionEnum для получения информации о сессиях, установленных на контроллерах домена или других серверах в сети. NetSessionEnum может позволить злоумышленникам обнаружить имя устройства, IP-адрес, имя пользователя, который установил сеанс, и продолжительность каждой сессии.

Любой пользователь домена имеет разрешение по умолчанию для выполнения метода NetSessionEnum удаленно. Во всяком случае, можно получить доступ к методу NetSessionEnum вручную, отредактировав ключ реестра. NetCease представляет собой скрипт PowerShell, который изменяет этот раздел реестра, чтобы запретить выполнение функции NetSessionEnum. NetCease прост в использовании, пользователи должны запустить скрипт PowerShell от имени администратора на компьютере, который должны обезопасить (контроллер домена), а затем перезапустить его.

Бурмас Роман

Новости по теме

Microsoft скоро презентует обновления к комплекту приложений Office 365
Microsoft скоро презентует обновления к комплекту приложений Office 365

Всемирно известная компания Microsoft скоро презентует обновления к комплекту приложений Office 365, где появится несколько новых функций, упрощающих и

Компания Microsoft выпустит 13 плановых бюллетеней безопасности
Компания Microsoft выпустит 13 плановых бюллетеней безопасности

В минувший вторник, 12 апреля, американская компания по разработке программного обеспечения Microsoft Corporation представила плановый релиз обновлений,

Добавить комментарий

Имя:
Email:
Введите код: Кликните на изображение чтобы обновить код, если он неразборчив