Идентификация

1. Идентификация

2. Введение

3. Основные понятия: идентификация и аутентификация

4. Маркер доступа (Security Access Token)

5. Нулевые сеансы и RestrictAnonymous

6. Проблемы идентификации

Проблема
Пример атаки
Защита
Слабые пароли
Брутфорс admin:123456
MFA + сложные пароли
Клонирование
Golden Ticket в AD
Мониторинг SID
Фишинг
Фейковый сайт Microsoft
Обучение + DNSSEC
Биометрические уязвимости
Подделка отпечатка
Liveness Detection
Конфликты SID/UID
Два пользователя с UID=0
Централизованное управление

7. Права и привилегии пользователей

Как назначаются права?
В Windows: Групповые политики (gpedit.msc)
Реестр
(HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\C
urrentVersion\Policies\System)

8. Ключевые привилегии в Windows

Привилегия
Описание
Риск при злоупотреблении
SeDebugPrivilege
Отладка процессов
(чтение/изменение памяти).
Кража паролей из lsass.exe.
SeBackupPrivilege
Доступ к любым файлам, даже
без разрешений.
Чтение конфиденциальных
данных.
SeImpersonatePrivilege
Имперсонация других
пользователей.
Эскалация привилегий
(например, JuicyPotato).
SeLoadDriverPrivilege
Загрузка драйверов.
Установка руткитов.