Страшно, когда не видно: взгляд внутрь домена

27.04.2026 08:53:39 | Хабр

Хабы: Блог компании Positive Technologies, Информационная безопасность, Управление продуктом, Исследования и прогнозы в IT

Привет, Хабр! Меня зовут Данил Зарипов, я занимаюсь продуктовой экспертизой в Positive Technologies. Эту статью мне помог подготовить мой коллега Кирилл Маслов — наш эксперт по направлению Asset Management. Мы решили не искать лёгких путей и выбрали тему, которая большинству из вас хорошо знакома. Казалось бы, что нового можно сказать про домены, пусть и с точки зрения безопасности?

Для атакующего захват домена — это фактически победа. Получив контроль над контроллером домена, злоумышленник получает доступ ко всем учетным записям, компьютерам, групповым политикам и доверительным отношениям, а дальше дело техники: найти учетки бухгалтеров и топ-менеджеров, переключиться на их машины, читать почту, копировать документы. Это самые безобидные последствия.

Как это часто бывает в информационной безопасности, самое знакомое скрывает множество нюансов. Давайте разбираться!

Подробнее

Читайте также

Тайна Motorola StarTAC: полный анализ схемотехники телефона из 90-х
27.04.2026 08:50:42 | Хабр

Как я создал альтернативу трансформерам
27.04.2026 08:32:51 | Хабр

Расширяем OpenPLC с CAN bus
27.04.2026 08:32:21 | Хабр

Топ антипаттернов для MongoDB, которые снижают производительность
27.04.2026 08:27:23 | Хабр

День 1523: опрошенные «Ведомостями» экономисты спрогнозировали снижение ключевой ставки до 12-13% к концу 2026 года
27.04.2026 08:20:08 | vc.ru

Топ-10 требований к ИТ-системе бюджетирования
27.04.2026 08:15:43 | Хабр

Как 2ГИС адаптируется к проблемам с позиционированием
27.04.2026 08:12:44 | Хабр

Релиз Ubuntu 26.04: пока, sudo; привет, Rust и постквантовый SSH — разбираем главные изменения в версии Resolute Raccoon
27.04.2026 08:08:21 | Хабр

LLM бенчмарк «Испытание Дали»
27.04.2026 08:01:05 | Хабр

Строим самолеты в Minecraft: результаты конкурса на сервере Selectel
27.04.2026 08:00:39 | Хабр

Python SDK для Битрикс24: основные возможности и история создания с использованием Битрикс24 MCP-сервера
27.04.2026 08:00:36 | Хабр

[Перевод] ИИ в ловушке: что произойдет, когда в интернете не останется текстов, написанных людьми?
27.04.2026 07:55:14 | Хабр

Человек-команда в роли Эйса Вентуры: как с помощью no-code и ИИ собрать простую заявочную систему
27.04.2026 07:42:48 | Хабр

OptimaOS: архитектура Rust-ядра, которое загружается на реальном железе
27.04.2026 07:33:05 | Хабр

Топ-5 нейросетей для изображений: сравнили результаты
27.04.2026 07:32:14 | Хабр

Безопасность умных устройств изнутри: от Secure Boot и TrustZone до отчётов внешних исследователей
27.04.2026 07:29:28 | Хабр

Персональная система планирования и база знаний в Obsidian для технического директора
27.04.2026 07:20:27 | Хабр

Cursor — всё? Почему отдельный ИИ-редактор перестаёт быть нужен
27.04.2026 07:16:15 | Хабр

Весенний релиз. Что мы сделали в Кибер Бэкапе 18.5
27.04.2026 06:47:57 | Хабр

Fast Atomic Flow: PHP 8.4, Swoole, NATS, Go и Закон Табуна
27.04.2026 06:45:51 | Хабр

Стереотипы про геймдизайнеров
27.04.2026 06:39:39 | Хабр

BIM-технологии в проектировании зданий
27.04.2026 06:36:02 | Хабр

Пишем быстрые UI-автотесты без флаков, стендов и боли: изоляционный подход в CI/CD
27.04.2026 06:35:48 | Хабр

Почему 70% BI-систем не окупаются: 5 фатальных ошибок
27.04.2026 06:33:45 | Хабр

Оценка ошибки прогнозирования временного ряда
27.04.2026 06:25:57 | Хабр

SSH по требованию: что умеет socket activation и почему я перестал держать туннели открытыми
27.04.2026 06:15:39 | Хабр

Правильная агентская архитектура в 2026 г. Часть 1. Долговременное состояние (durable state): ход, шаг, событие
27.04.2026 06:09:27 | Хабр

Как не потратить два миллиарда на код, который придется выбросить
27.04.2026 06:00:35 | Хабр

Быстро, дешево, качественно. Теперь одновременно, но есть нюанс
27.04.2026 06:00:34 | Хабр

Три мифа, на которых горит dev-бизнес: почему армия джунов и магия ИИ не спасут ваш проект
27.04.2026 06:00:32 | Хабр

1С «В данной транзакции уже происходили ошибки» для собеседований
27.04.2026 05:45:24 | Хабр

Почему Go-сервисы начинают тормозить без ошибок (и при чём тут goroutines). Часть 1
27.04.2026 05:27:53 | Хабр

gerpo: repository pattern для Go через указатели, без struct tags и кодогенерации
27.04.2026 05:15:20 | Хабр

Служишь Jira? Понятно
27.04.2026 05:09:16 | Хабр

Облава на инсайдеров с Polymarket, а также уход Тима Кука на почетную пенсию
27.04.2026 05:01:07 | Хабр

Смотреть все

НОВОСТИ

Площадь пожара в здании панорамы обороны Севастополя составила 600 кв. м
10.06.2026 16:23:36 | ТАСС

Умер курянин, пострадавший 5 июня при атаке ВСУ на агрофирму в Большесолдатском районе
10.06.2026 16:23:35 | ТАСС

На Бали поймали украинца с партией наркотиков почти на 40$ тысяч долларов
10.06.2026 16:22:51 | Life.ru

Путин призвал создать условия, чтобы бизнес финансировал развитие детских лагерей
10.06.2026 16:22:42 | ТАСС

Пилоты Финляндии пожаловались на трудности в перелетах из-за России
10.06.2026 16:22:20 | Lenta.ru

ХАМАС поблагодарил Россию за поддержку палестинцев
10.06.2026 16:21:55 | ТАСС

В историческом здании панорамы «Оборона Севастополя» может обрушиться купол
10.06.2026 16:21:32 | Коммерсантъ

Хоккеист сборной Финляндии потерял золотую медаль ЧМ 2026
10.06.2026 16:20:47 | ТАСС

Минобороны Чехии настаивает на увеличении расходов на оборону до 2% ВВП
10.06.2026 16:20:08 | ТАСС

В Казахстане дела о сексуальном насилии будут вести женщины-следователи
10.06.2026 16:19:36 | Life.ru

В РФ ввели 10-летний срок исковой давности по спорам о приватизации
10.06.2026 16:19:35 | ТАСС

Депутаты Народного совета ЛНР назначили председателем правительства республики Самойлова
10.06.2026 16:18:08 | ТАСС

В Россотрудничестве провели встречу с семьями переселенцев из Канады и ФРГ
10.06.2026 16:18:02 | ТАСС

Путин заявил о развитии инфраструктуры детского отдыха в России
10.06.2026 16:17:23 | Life.ru

Путин сообщил о 1,5 млн заявлений на семейный возврат НДФЛ
10.06.2026 16:17:08 | Life.ru

Мужчины начали переживать из-за размера пениса
10.06.2026 16:17:05 | Lenta.ru

Новая прошивка превращает iPhone в «дырявый аккумулятор» и блокирует доступ к магазину
10.06.2026 16:16:09 | Life.ru

Украина обвинила Россию в падении дронов ВСУ на территории стран ЕС
10.06.2026 16:15:48 | Lenta.ru

С "РКС-Тамбов" взыскали 46,5 млн рублей за загрязнение реки Паники
10.06.2026 16:15:46 | ТАСС

Панораму «Оборона Севастополя» восстановят благодаря оцифровке
10.06.2026 16:15:45 | Life.ru

Киев ответил на недовольство Польши чествованием жертв УПА
10.06.2026 16:15:26 | Lenta.ru

Кравцов: работы по восстановлению колледжа в Старобельске ведутся
10.06.2026 16:15:24 | ТАСС

"Мы точно панораму никому не отдадим": в России ответили на удар по символу Севастополя
10.06.2026 16:15:01 | ТАСС

Путин подписал закон о платформе для создания госинформсистем
10.06.2026 16:14:35 | ТАСС

Штрафы россиянам за авторизацию на сайтах через Gmail опровергли
10.06.2026 16:14:00 | Lenta.ru

Суд в Москве рассмотрит дело экс-знатока «Что? Где? Когда?»
10.06.2026 16:14:00 | Lenta.ru

Журова считает поднятие флага России на спортобъектах важным для патриотизма
10.06.2026 16:13:51 | ТАСС

В Ингушетии спортсмены с ОВЗ совершили восхождение на гору Мят-Лоам
10.06.2026 16:13:45 | ТАСС

Российские «Калибры» получили ловушки
10.06.2026 16:13:27 | Lenta.ru

В Пакистане разбился военный вертолёт Ми-17, экипаж погиб
10.06.2026 16:13:26 | Life.ru

Россия ратифицировала соглашение с Южной Осетией о пенсиях сотрудников таможни
10.06.2026 16:12:58 | ТАСС

"Общественное": Украина может получить в июне от ЕС первые транши из €90 млрд
10.06.2026 16:12:37 | ТАСС

В Поморье введут ограничение на посещение лесов
10.06.2026 16:12:29 | ТАСС

Журнал People рассекретил детали тайной встречи принцессы Дианы и Джона Кеннеди-младшего 30 лет спустя
10.06.2026 16:12:12 | Life.ru

Кравцов заявил о завершении аттестации студентов колледжа в Старобельске
10.06.2026 16:11:54 | ТАСС

Все новости

ВСЕ НОВОСТИ

ПИШИТЕ

Техническая поддержка проекта ВсеТут

info@vsetut.pro