ads
ads
ads
ads
ads
МЕНЮ:
Главная Сотовая связь Софт Веб-мастеру Графика Железо Portable Игры Интернет Чудеса Науки Apache Delphi Drupal Flash Html Юмор Каталог ноутбуков FAQ
загрузка...


О железках:
iPhone XS «разрывает» AnTuTu
Xiaomi начала продавать топовую версию Mi 8 в белом корпусе
Apple заработала на продаже смартфонов больше, чем все остальные, вместе взятые
Представлен защищенный музыкальный смартфон AGM H1
Xiaomi предлагает купить сеты своих флагманов по цене новых iPhone
Топ новостей
О софте:
"Лунная деревня" приобретает очертания
BASSLET — гаджет любителей клубов
Хакеры способны взломать кардиостимуляторы
Новосибирские физики построят коллайдер
Китай изучит гравитационные волны


Age Of Comp » Интернет » Эксперты Microsoft выпустили антихакерский инструмент NetCease

Эксперты Microsoft выпустили антихакерский инструмент NetCease

Эксперты Microsoft выпустили инструмент NetCease, который был разработан, чтобы обнаружить хакеров. Инструмент NetCease создан двумя учеными исследовательской группы Microsoft Advanced Threat Analytics (ATA), Итаи Грейди и Толом Бири.

Эксперты Microsoft выпустили антихакерский инструмент NetCease

Эксперты по безопасности представят инструмент на Black Hat Europe, где они будут исследовать понятие методов "Наступления кибер-обороны". Приложение не классифицируется в качестве официального инструмента Microsoft, но оно доступно на TechNet Gallery от Microsoft в соответствии с условиями лицензии для "программного обеспечения по документации порталов".

Разведка является критической фазой атаки, злоумышленники собирают информацию о потенциальных целях и определенных целевых машинах. После того, как злоумышленник определил цели, он может использовать функцию NetSessionEnum для получения информации о сессиях, установленных на контроллерах домена или других серверах в сети. NetSessionEnum может позволить злоумышленникам обнаружить имя устройства, IP-адрес, имя пользователя, который установил сеанс, и продолжительность каждой сессии.

Любой пользователь домена имеет разрешение по умолчанию для выполнения метода NetSessionEnum удаленно. Во всяком случае, можно получить доступ к методу NetSessionEnum вручную, отредактировав ключ реестра. NetCease представляет собой скрипт PowerShell, который изменяет этот раздел реестра, чтобы запретить выполнение функции NetSessionEnum. NetCease прост в использовании, пользователи должны запустить скрипт PowerShell от имени администратора на компьютере, который должны обезопасить (контроллер домена), а затем перезапустить его.


Нравится пост? Жми: