О курсе

Материал представляет собой перевод на русский язык десятого модуля курса HTB Academy, связанного с сертификацией Certified Penetration Testing Specialist (HTB CPTS). Полный курс охватывает 28 модулей и посвящён практическим аспектам тестирования на проникновение: от разведки и перечисления до эксплуатации, повышения привилегий и подготовки отчётов. В данной части содержится модуль 10 «Атаки на пароли» объёмом около 158 страниц.

В модуле рассматривается роль паролей как основного метода аутентификации в корпоративных сетях и связанные с этим риски. Автор описывает, как пароли хранятся и могут быть извлечены, какие существуют подходы к взлому слабых паролей и как работать с хэшами, которые не поддаются взлому. Отдельное внимание уделено выявлению слабых и стандартных паролей.

Среди тем модуля — теория защиты, процессы аутентификации, хранилища учётных данных и особенности аутентификации в Windows (LSASS, SAM, Credential Manager, NTDS). Разбираются инструменты John the Ripper и Hashcat, методы взлома файлов, атаки на SAM, LSASS и NTDS.dit, удалённый дампинг секретов LSA, а также извлечение учётных данных с помощью Pypykatz.

Также в программу включены сетевые сервисы SSH, RDP и SMB, мутации паролей, работа со словарями, повторное использование и дефолтные пароли, подстановка учётных данных. Рассматриваются Pass the Hash и Pass the Ticket, Linux-инструменты для атак с поддержкой Kerberos, работа с защищёнными файлами, взлом дисков с BitLocker, политики паролей и менеджеры паролей.

Что рассматривается в программе

  • рассматриваются процессы аутентификации и хранения учётных данных
  • разбирается работа с John the Ripper и Hashcat
  • изучаются атаки на SAM, LSASS и NTDS.dit
  • рассматривается извлечение учётных данных с помощью Pypykatz
  • разбираются Pass the Hash и Pass the Ticket
  • рассматриваются атаки на сетевые сервисы SSH, RDP и SMB
  • изучаются мутации паролей и работа со словарями
  • рассматривается взлом дисков, зашифрованных BitLocker

Кому может быть полезен курс

  • тем, кто интересуется тестированием на проникновение и этичным хакингом
  • специалистам по информационной безопасности, которым нужно ознакомиться с атаками на пароли
  • читателям, изучающим материалы HTB Academy по сертификации CPTS
  • тем, кто работает с аутентификацией и учётными данными в Windows и Linux

Вопросы о программе

Чему посвящена десятая часть курса?

Десятая часть содержит перевод модуля 10 «Атаки на пароли» объёмом около 158 страниц. В нём рассматриваются хранение и извлечение учётных данных, методы взлома паролей и хэшей, а также соответствующие инструменты.

Какие инструменты упоминаются в модуле?

Среди упоминаемых инструментов — John the Ripper, Hashcat и Pypykatz. Также рассматриваются атаки на SAM, LSASS и NTDS.dit, Pass the Hash и Pass the Ticket.

Какие темы входят в модуль «Атаки на пароли»?

В модуле рассматриваются теория защиты, аутентификация, хранилища учётных данных, аутентификация в Windows, взлом файлов, сетевые сервисы SSH, RDP и SMB, мутации паролей, словари, повторное использование и дефолтные пароли, подстановка учётных данных, работа с защищёнными файлами, взлом дисков с BitLocker, политики паролей и менеджеры паролей.

В каком формате представлен материал?

Материал представляет собой перевод с английского языка на русский в формате PDF. Оригинальный курс включает 28 модулей, а данная часть охватывает модуль 10.