Страшно, когда не видно: взгляд внутрь домена

27.04.2026 08:53:39 | Хабр

Хабы: Блог компании Positive Technologies, Информационная безопасность, Управление продуктом, Исследования и прогнозы в IT

Привет, Хабр! Меня зовут Данил Зарипов, я занимаюсь продуктовой экспертизой в Positive Technologies. Эту статью мне помог подготовить мой коллега Кирилл Маслов — наш эксперт по направлению Asset Management. Мы решили не искать лёгких путей и выбрали тему, которая большинству из вас хорошо знакома. Казалось бы, что нового можно сказать про домены, пусть и с точки зрения безопасности?

Для атакующего захват домена — это фактически победа. Получив контроль над контроллером домена, злоумышленник получает доступ ко всем учетным записям, компьютерам, групповым политикам и доверительным отношениям, а дальше дело техники: найти учетки бухгалтеров и топ-менеджеров, переключиться на их машины, читать почту, копировать документы. Это самые безобидные последствия.

Как это часто бывает в информационной безопасности, самое знакомое скрывает множество нюансов. Давайте разбираться!

Подробнее

Читайте также

Тайна Motorola StarTAC: полный анализ схемотехники телефона из 90-х
27.04.2026 08:50:42 | Хабр

Как я создал альтернативу трансформерам
27.04.2026 08:32:51 | Хабр

Расширяем OpenPLC с CAN bus
27.04.2026 08:32:21 | Хабр

Топ антипаттернов для MongoDB, которые снижают производительность
27.04.2026 08:27:23 | Хабр

День 1523: опрошенные «Ведомостями» экономисты спрогнозировали снижение ключевой ставки до 12-13% к концу 2026 года
27.04.2026 08:20:08 | vc.ru

Топ-10 требований к ИТ-системе бюджетирования
27.04.2026 08:15:43 | Хабр

Как 2ГИС адаптируется к проблемам с позиционированием
27.04.2026 08:12:44 | Хабр

Релиз Ubuntu 26.04: пока, sudo; привет, Rust и постквантовый SSH — разбираем главные изменения в версии Resolute Raccoon
27.04.2026 08:08:21 | Хабр

LLM бенчмарк «Испытание Дали»
27.04.2026 08:01:05 | Хабр

Строим самолеты в Minecraft: результаты конкурса на сервере Selectel
27.04.2026 08:00:39 | Хабр

Python SDK для Битрикс24: основные возможности и история создания с использованием Битрикс24 MCP-сервера
27.04.2026 08:00:36 | Хабр

[Перевод] ИИ в ловушке: что произойдет, когда в интернете не останется текстов, написанных людьми?
27.04.2026 07:55:14 | Хабр

Человек-команда в роли Эйса Вентуры: как с помощью no-code и ИИ собрать простую заявочную систему
27.04.2026 07:42:48 | Хабр

OptimaOS: архитектура Rust-ядра, которое загружается на реальном железе
27.04.2026 07:33:05 | Хабр

Топ-5 нейросетей для изображений: сравнили результаты
27.04.2026 07:32:14 | Хабр

Безопасность умных устройств изнутри: от Secure Boot и TrustZone до отчётов внешних исследователей
27.04.2026 07:29:28 | Хабр

Персональная система планирования и база знаний в Obsidian для технического директора
27.04.2026 07:20:27 | Хабр

Cursor — всё? Почему отдельный ИИ-редактор перестаёт быть нужен
27.04.2026 07:16:15 | Хабр

Весенний релиз. Что мы сделали в Кибер Бэкапе 18.5
27.04.2026 06:47:57 | Хабр

Fast Atomic Flow: PHP 8.4, Swoole, NATS, Go и Закон Табуна
27.04.2026 06:45:51 | Хабр

Стереотипы про геймдизайнеров
27.04.2026 06:39:39 | Хабр

BIM-технологии в проектировании зданий
27.04.2026 06:36:02 | Хабр

Пишем быстрые UI-автотесты без флаков, стендов и боли: изоляционный подход в CI/CD
27.04.2026 06:35:48 | Хабр

Почему 70% BI-систем не окупаются: 5 фатальных ошибок
27.04.2026 06:33:45 | Хабр

Оценка ошибки прогнозирования временного ряда
27.04.2026 06:25:57 | Хабр

SSH по требованию: что умеет socket activation и почему я перестал держать туннели открытыми
27.04.2026 06:15:39 | Хабр

Правильная агентская архитектура в 2026 г. Часть 1. Долговременное состояние (durable state): ход, шаг, событие
27.04.2026 06:09:27 | Хабр

Как не потратить два миллиарда на код, который придется выбросить
27.04.2026 06:00:35 | Хабр

Быстро, дешево, качественно. Теперь одновременно, но есть нюанс
27.04.2026 06:00:34 | Хабр

Три мифа, на которых горит dev-бизнес: почему армия джунов и магия ИИ не спасут ваш проект
27.04.2026 06:00:32 | Хабр

1С «В данной транзакции уже происходили ошибки» для собеседований
27.04.2026 05:45:24 | Хабр

Почему Go-сервисы начинают тормозить без ошибок (и при чём тут goroutines). Часть 1
27.04.2026 05:27:53 | Хабр

gerpo: repository pattern для Go через указатели, без struct tags и кодогенерации
27.04.2026 05:15:20 | Хабр

Служишь Jira? Понятно
27.04.2026 05:09:16 | Хабр

Облава на инсайдеров с Polymarket, а также уход Тима Кука на почетную пенсию
27.04.2026 05:01:07 | Хабр

Смотреть все

НОВОСТИ

Ночной концерт у капота: чем опасна «чуткая» сигнализация
02.05.2026 03:28:42 | За рулем

В Подмосковья из-за непогоды упали почти 550 деревьев, пострадали шесть человек
27.04.2026 19:37:53 | Life.ru

«Замечательный день»: Иностранный профессор поразился «апрельской зиме» в Москве
27.04.2026 19:36:11 | Life.ru

Звезда «Всегда говори всегда» объяснила свою пропажу
27.04.2026 19:34:26 | Lenta.ru

Воевавший за ВСУ чеченец в стихах рассказал о своем предательстве
27.04.2026 19:33:36 | Lenta.ru

«Его слова ведут к коррозии»: Мелания Трамп потребовала уволить Киммела за пророческую шутку
27.04.2026 19:33:20 | Life.ru

Ушаков: встречу Путина и Арагчи согласовали по запросу Ирана за три дня
27.04.2026 19:32:54 | ТАСС

Эксперт Макдоналд: инцидент на приеме с Трампом показал успехи и недоработки
27.04.2026 19:32:13 | ТАСС

Беглов рассказал Путину о создании новых разводных мостов в Петербурге
27.04.2026 19:31:56 | ТАСС

Беглов доложил Путину о преодолении дефицита ясельных групп в Петербурге
27.04.2026 19:31:50 | ТАСС

Появились подробности об учебниках под редакцией Медведева
27.04.2026 19:31:32 | Lenta.ru

Япония и Австралия заключили крупнейший оборонный контракт
27.04.2026 19:30:58 | Lenta.ru

В Москве заочно арестовали экс-замдиректора Мособлгаза Чернова
27.04.2026 19:30:33 | ТАСС

Лидер Первой лиги "Факел" сыграл вничью с московским "Торпедо"
27.04.2026 19:29:32 | ТАСС

Фигурист Алиев пропустил сезон из-за туберкулёза и прошёл курс химиотерапии
27.04.2026 19:28:54 | Life.ru

"Металлург" сравнял счет в полуфинальной серии плей-офф КХЛ с "Ак Барсом"
27.04.2026 19:27:51 | ТАСС

В Туапсе открыли волонтерский штаб по ликвидации последствий атак ВСУ
27.04.2026 19:25:30 | ТАСС

Теннисистка Андреева вышла в четвертьфинал турнира в Мадриде
27.04.2026 19:25:23 | Lenta.ru

Минтранс представил законопроект о транспортной политике с приоритетами развития
27.04.2026 19:23:10 | ТАСС

Утвержден новый состав Координационного совета по делам молодежи в науке и образовании
27.04.2026 19:22:58 | ТАСС

ЦБ Ирана открыл четыре спецсчета для сборов за проход через Ормузский пролив
27.04.2026 19:22:13 | ТАСС

Продажи рома в России выросли на 23,2% на фоне стагнации виски
27.04.2026 19:22:08 | Life.ru

Закон о новом порядке прохода по Ормузу примут после возобновления работы Парламента Ирана
27.04.2026 19:22:06 | ТАСС

Россиянам назвали обязательные средства от боли в спине для дачной аптечки
27.04.2026 19:22:00 | Lenta.ru

Участник СВО с медалью «За отвагу» отсудил у Минобороны миллионы рублей
27.04.2026 19:20:44 | Lenta.ru

Нефть подорожала из-за неопределенности по поводу переговоров США и Ирана
27.04.2026 19:20:33 | Lenta.ru

Между Москвой и Симферополем восстановили курсирование поезда "Таврия"
27.04.2026 19:19:42 | ТАСС

Названы способы повысить шанс на одобрение автокредита
27.04.2026 19:19:38 | Lenta.ru

Вид на жительство в России может подорожать на порядок
27.04.2026 19:19:06 | Life.ru

Reuters: НАТО намерена отказаться от проведения саммитов каждый год
27.04.2026 19:18:29 | ТАСС

Московские школьники раскрасили талисманы для бойцов СВО из Иркутской области
27.04.2026 19:18:24 | ТАСС

В Днепропетровской области мужчина умер через шесть дней после мобилизации
27.04.2026 19:17:44 | ТАСС

Словакия подала иск против решения ЕС по газу
27.04.2026 19:17:07 | Lenta.ru

В Сингапуре французу грозит до двух лет тюрьмы за облизанную на камеру соломинку
27.04.2026 19:16:35 | Life.ru

Захарова: памятники героям ВОВ планомерно уничтожают в Западной Европе
27.04.2026 19:16:11 | ТАСС

Все новости

ВСЕ НОВОСТИ

ПИШИТЕ

Техническая поддержка проекта ВсеТут

info@vsetut.pro