Интернетмагазин

с
правочные
 
материалы
 
1. Stealing Windows Credentials Using Google Chrome. 
http://defensecode.com/
news_article.php?id=21. 
2. Russian hackers selling login credentials of UK politicians, diplomats – report. 
https://www.theregister.co.uk/2017/06/23/russian_hackers_trade_login_creden-
tials/. 
3. Botnet-as-a-Service is For Sale this Cyber Monday! 
https://www.zingbox.com/
blog/botnet-as-a-service-is-for-sale-this-cyber-monday/.  
4. How Anywhere Computing Just Killed Your Phone-Based Two-Factor Authenti-
cation. 
http://fc16.ifca.ai/preproceedings/24_Konoth.pdf. 
5. Attackers Hit Weak Spots in 2-Factor Authentication. 
https://krebsonsecurity.
com/2012/06/attackers-target-weak-spots-in-2-factor-authentication/. 
6. Microsoft Windows CVE-2017-8563 Remote Privilege Escalation Vulnerability. 
https://www.symantec.com/security_response/vulnerability.jsp?bid=99402. 
7. Pass-The-Hash Toolkit. 
https://www.coresecurity.com/corelabs-research-special/
open-source-tools/pass-hash-toolkit. 
8. Nimbostratus Tool. 
http://andresriancho.github.io/nimbostratus/. 
9. How activist DeRay Mckesson's Twitter account was hacked. 
https://techcrunch.
com/2016/06/10/how-activist-deray-mckessonstwitter-account-was-hacked/. 
р
езюме
 
В этой главе вы узнали о важности личности для общего состояния безопасно-
сти организации, различных стратегиях компрометации реквизитов доступа 
пользователя, которые могут использоваться Красной командой. Узнав больше 

---

140  Охота на пользовательские реквизиты 
о нынешнем ландшафте угроз, потенциальных противниках и о том, как они 
действуют, вы можете создать более точное упражнение для атаки, чтобы про-
тестировать средства контроля над безопасностью. Вы узнали об атаках мето-
дом полного перебора, социальной инженерии с использованием фреймворка 
SET от проекта Kali, передаче хеша и о том, как можно применить эти атаки 
для осуществления дальнейшего распространения по сети, чтобы выполнить 
свою миссию.
В следующей главе вы узнаете больше о дальнейшем распространении, 
о том, как Красная команда будет использовать образ мыслей хакера, чтобы 
продолжить свою миссию по построению карты сети и уходу от оповещений.

---