Пост канала
- фото
Скажи «друг» и войди: ищем легко угадываемые пароли в Active Directory #статья #pentest #полезное #blueteam Администратор правильно настроил политику паролей в домене: минимум 12 символов, три класса символов, история, блокировки. Но проверка показывает, что пароли учётных записей сотрудников есть в публичных дампах и словарях. «Сложные» пароли вроде Zima2025!, P@ssw0rd и Qwerty123! формально соответствуют политике, но злоумышленнику понадобится не так много попыток, чтобы подобрать такие пароли. Проблема в том, что доменная политика проверяет пароль на соответствие правилам, но ничего не знает про его значение. Она не в курсе, что P@ssw0rd — самый заезженный «сложный» пароль на планете, а пароль из названия компании и года подбирается с трёх попыток. Ссылка на статью LH | News | OSINT | Курсы
Открыть в MAX- Просмотры
- 306
- ER
- 1,3%
- Реакции
- 4