Привет, знатокам! Задачка передо - мной стоит интересная ... Советом бы кто кинул ... Вообщем исключительно в мирных целях собираемся провести проверку у себя в организации. Суть проверки - обнаружение простых паролей(есть у нас тут любители таких), проверку было решенно провести с помощью продукта L0phtcrack, а также "имитировать злоумышленника", скажем написать скрипт, который будет пробегаться по списку юзернеймов в AD, который я ему заранее скормлю и пытаться авторизоваться с одним единственным паролем для всех(12345) ... И тут я в ступоре ... Как это реализовать??? У кого - то есть идеи?
Примечание:
Carayaca - политика это сурово, но весь нативный арсенал не защищает от пароля Aa1234567890
чтобы установить\купить фичер - нужно мясо ... Статистика слабых паролей и т.п. Руки тут связаны бюрократией ...
Alexzzzzz - Да нет "как бы мне покульхацкерить в сети, к которой есть доступ?" тут не причём, просто у меня не достаточно скиллов, чтобы написать подобный скрипт, но есть необходимость ...
Впринципе есть идея поднять сервер IIS c NTLM авторизацией и прогнать на нём скрипт ...
RPI.su - самая большая русскоязычная база вопросов и ответов. Наш проект был реализован как продолжение популярного сервиса otvety.google.ru, который был закрыт и удален 30 апреля 2015 года. Мы решили воскресить полезный сервис Ответы Гугл, чтобы любой человек смог публично узнать ответ на свой вопрос у интернет сообщества.
Все вопросы, добавленные на сайт ответов Google, мы скопировали и сохранили здесь. Имена старых пользователей также отображены в том виде, в котором они существовали ранее. Только нужно заново пройти регистрацию, чтобы иметь возможность задавать вопросы, или отвечать другим.
Чтобы связаться с нами по любому вопросу О САЙТЕ (реклама, сотрудничество, отзыв о сервисе), пишите на почту [email protected]. Только все общие вопросы размещайте на сайте, на них ответ по почте не предоставляется.