Взлом и защита паролей [Duckademy]

Взлом и защита паролей​

• Дата релиза: 2018
• Формат: видео, 6 часов
• Язык курса: английский

Описание:

В этом курсе мы изучим, как находить и удалять локальные пароли и как идентифицировать данные, необходимые для взлома паролей, в сетевом трафике.

Для этого мы на практике рассмотрим следующие темы:

- локальные хранилища паролей в Windows и Linux
- пароли служебных учетных записей
- взлом паролей онлайн с Hydra, Medusa (для взлома FTP, HTTP basic, HTTP form based и Remote Desktop аутентификации)
- LANMAN/NTLM аутентификации
- PPTP VPN (семейство MS-CHAP)
- Захват распечатываемых документов

Также разберемся с методами защиты:

- Fail2ban для Linux
- Мониторинг с расширенным аудитом в Windows
- Отключение NTLM для избежания атаки pass the hash, направленной на доменные окружения Active Directory
- Credential Guard

Содержание:

1. Настройка тестового окружения (в комплекте образ 800 Мб с инструментами для прохождения курса + виртуальная машина)

Взлом паролей: от брутфорса до радужных таблиц

2. Локальные атаки: хранилище локальных паролей, брутфорсинг паролей, пароли служебных учетных записей, Fail2ban и проч.

Взлом паролей в режиме офлайн
Взлом сетевых аутентификаций

3. Pass the hash и Атака SMB Relay
Локальные пароли в Linux... Защита с Fail2ban.