Засоби виявлення векторів атак в просторі Active Directory клієнт-серверної мережі на базі операційних систем Windows
Тип публікації :
Бакалаврська робота
Дата випуску :
2023
Автор(и) :
Братусь Андрій Сергійович
Мова основного тексту :
ua
eKNUTSHIR URL :
Цитування :
[APA 7] Братусь, А. С. (2023). Засоби виявлення векторів атак в просторі Active Directory клієнт-серверної мережі на базі операційних систем Windows [Бакалаврська робота, Київський національний університет імені Тараса Шевченка]. eKNUTSHIR. https://ir.library.knu.ua/handle/123456789/3843
[ДСТУ] Братусь А. С. Засоби виявлення векторів атак в просторі Active Directory клієнт-серверної мережі на базі операційних систем Windows : кваліфікаційна робота бакалавра : 12 Інформаційні технології. Київ, 2023. 92 с. URL: https://ir.library.knu.ua/handle/123456789/3843 (дата звернення: 25.07.2026).
Дослідження Active Directory надає глибоке розуміння її структури, управління та потенційних загроз безпеці. Історія та еволюція AD розкривають її важливу роль у корпоративних мережах та виклики, пов'язані з безпекою інфраструктури.
Методи виявлення загроз, такі як вбудовані команди RSAT, PowerView, pywerview, Wireshark, і BloodHound, дозволяють організаціям активно моніторити внутрішню мережу та захищати свої ресурси.
Зокрема, командний рядок надає можливість виконувати різноманітні команди, які дозволяють отримувати важливу інформацію про мережеві ресурси; інструменти RSAT дозволяють адміністраторам виконувати різноманітні завдання, такі як: керування користувачами, групами, політиками безпеки, та іншими об'єктами домену; скрипти PowerView та pywerview надають змогу дізнатися про структуру та конфігурацію, що може допомогти зловмисникам отримати інформацію для планування майбутніх векторів атак, а також модифікувати її; SharpHound і BloodHound отримують інформацію з бази даних контролера домену, та можуть бути використані для знаходження довірчих відносин від обліковими записами.
Розбір векторів атак розкриває різноманітні способи, якими зловмисники можуть отримати несанкціонований доступ до конфіденційної інформації.
Ключові слова: Active Directory, архітектура, інструменти виявлення ризиків, вектори атак, механізми експлуатації векторів атак, захист середовища.
Методи виявлення загроз, такі як вбудовані команди RSAT, PowerView, pywerview, Wireshark, і BloodHound, дозволяють організаціям активно моніторити внутрішню мережу та захищати свої ресурси.
Зокрема, командний рядок надає можливість виконувати різноманітні команди, які дозволяють отримувати важливу інформацію про мережеві ресурси; інструменти RSAT дозволяють адміністраторам виконувати різноманітні завдання, такі як: керування користувачами, групами, політиками безпеки, та іншими об'єктами домену; скрипти PowerView та pywerview надають змогу дізнатися про структуру та конфігурацію, що може допомогти зловмисникам отримати інформацію для планування майбутніх векторів атак, а також модифікувати її; SharpHound і BloodHound отримують інформацію з бази даних контролера домену, та можуть бути використані для знаходження довірчих відносин від обліковими записами.
Розбір векторів атак розкриває різноманітні способи, якими зловмисники можуть отримати несанкціонований доступ до конфіденційної інформації.
Ключові слова: Active Directory, архітектура, інструменти виявлення ризиків, вектори атак, механізми експлуатації векторів атак, захист середовища.
Галузі знань та спеціальності :
12 Інформаційні технології
125 Кібербезпека та захист інформації
Файл(и) :![Ескіз]()
Вантажиться...
Формат :
Adobe PDF
Розмір :
11 MB
Контрольна сума :
(MD5):8e1ffbcf6f8fc90fcffe706ec35dd628
Якщо не вказано інше, ця робота розповсюджується на умовах ліцензії Creative Commons Attribution-NonCommercial 4.0 International