| | Эксперты Microsoft выпустили антихакерский инструмент NetCease
Наука

Эксперты Microsoft выпустили антихакерский инструмент NetCease

Эксперты Microsoft выпустили инструмент NetCease, который был разработан, чтобы обнаружить хакеров. Инструмент NetCease создан двумя учеными исследовательской группы Microsoft Advanced Threat Analytics (ATA), Итаи Грейди и Толом Бири.
Эксперты Microsoft выпустили антихакерский инструмент NetCease

Эксперты по безопасности представят инструмент на Black Hat Europe, где они будут исследовать понятие методов "Наступления кибер-обороны". Приложение не классифицируется в качестве официального инструмента Microsoft, но оно доступно на TechNet Gallery от Microsoft в соответствии с условиями лицензии для "программного обеспечения по документации порталов".
Разведка является критической фазой атаки, злоумышленники собирают информацию о потенциальных целях и определенных целевых машинах. После того, как злоумышленник определил цели, он может использовать функцию NetSessionEnum для получения информации о сессиях, установленных на контроллерах домена или других серверах в сети. NetSessionEnum может позволить злоумышленникам обнаружить имя устройства, IP-адрес, имя пользователя, который установил сеанс, и продолжительность каждой сессии.
Любой пользователь домена имеет разрешение по умолчанию для выполнения метода NetSessionEnum удаленно. Во всяком случае, можно получить доступ к методу NetSessionEnum вручную, отредактировав ключ реестра. NetCease представляет собой скрипт PowerShell, который изменяет этот раздел реестра, чтобы запретить выполнение функции NetSessionEnum. NetCease прост в использовании, пользователи должны запустить скрипт PowerShell от имени администратора на компьютере, который должны обезопасить (контроллер домена), а затем перезапустить его.
Бурмас Роман...

Еще по теме

Microsoft Health отныне переименовано в Microsoft Band

Microsoft Health отныне переименовано в Microsoft Band

17-09-2016, 14:15
Отныне Microsoft PowerShell доступен на Linux и Mac

Отныне Microsoft PowerShell доступен на Linux и Mac

20-08-2016, 04:13
Microsoft PowerShell доступен на Linux и Mac

Microsoft PowerShell доступен на Linux и Mac

19-08-2016, 16:39
Microsoft Lumia 650: в сеть попала прошивка для смартфона

Microsoft Lumia 650: в сеть попала прошивка для смартфона

13-02-2016, 23:07
 Microsoft выпустили финальную версию Windows 10

Microsoft выпустили финальную версию Windows 10

16-07-2015, 22:45
 Суд обязал Microsoft передавать данные пользователей правительству США

Суд обязал Microsoft передавать данные пользователей правительству США

17-08-2014, 17:32
Наука

Редактор раздела Наука
Написать на e-mail