Управление сохраненными паролями с помощью windows credential manager

Как восстановить фото из кэша Яндекс браузера и других

С помощью Internet Spy мы можем восстановить системные файлы из кэша и вернуть фотографии. Видеофайлы этот инструмент не восстановит, тут подойдут программы которые мы уже рассматривали в предыдущих статьях.

Таким образом, Internet Spy «видит» изображения, закладки и файлы куки. А на найденную закладку (или «популярный сайт») достаточно просто клацнуть и Вы туда попадете. Можно по новый внести его в «закладки» и таким образом закладку восстановить.

Что касается просмотренных изображений то удаленный объект будет помечен крестиком. А чтобы его восстановить, нужно кликнуть на нем правой кнопкой мыши:

После чего можно его сохранить, но не на тот раздел диска, с которого восстанавливайте, — это чтобы оставшаяся информация не была затерта сохраняемым файлом. Эту же операцию можно делать с файлами куки.

Какой можно сделать вывод друзья? Интернет-шпион поможет Вам не только восстановить файлы, но и пароли и логины от Ваших сайтов. Или получать исчерпывающую информацию, чем был занят Ваш ребенок пока Вас не было.

Автор публикации

не в сети 6 часов

Не для кого не секрет, что в наше время личная информация с каждым днём всё больше приобретает статус общественного достояния! Иногда и нам простым пользователям требуется узнать ту или иную информацию. Обычно это личные переписки или пароли доступа…

Как добавлять, удалять и редактировать файлы диспетчера учетных данных Windows?

Это позволяет добавлять, удалять или редактировать файлы учетных данных с помощью диспетчера учетных данных Windows.

Сначала нажмите горячую клавишу Win + S и введите «Диспетчер учетных данных Windows» в поле поиска Cortana.
Нажмите Управление учетными данными Windows , чтобы открыть окно на снимке экрана ниже.

В это окно входят Веб-учетные данные и Windows-учетные данные . Web Credentials содержит данные для входа в учетную запись веб-сайта, но только для сайтов, открытых в Edge и Internet Explorer.
Вы не можете добавить новые данные для входа на сайт. Однако вы можете удалить учетные данные веб-сайта, выбрав один из перечисленных, нажав Удалить и Да для подтверждения.
Вы также можете проверить пароли веб-сайта, нажав параметр Показать , а затем введя пароль своей учетной записи.
Нажмите Учетные данные Windows , чтобы открыть данные для входа в Windows и ее службы, как показано на снимке ниже. Например, если вы настроили данные для входа в сеть Homegroup, они будут там включены.

Вы можете настроить параметры входа в систему, выбрав запись, чтобы развернуть ее, а затем нажав Изменить . Откроется окно, в котором вы можете ввести новые данные для входа.
Чтобы удалить запись, выберите ее и нажмите Удалить .
Вы можете добавить новые учетные данные, нажав Добавить учетные данные Windows . В качестве альтернативы нажмите Добавить общие учетные данные , чтобы открыть окно в снимке экрана непосредственно ниже.

Теперь заполните три поля в окне и нажмите кнопку ОК .

Открытие диспетчера учетных данных Windows с помощью командной строки

Вы также можете открыть диспетчер учетных данных Windows с помощью командной строки. Нажмите горячую клавишу Win + X и выберите в меню командную строку, чтобы открыть ее.
Затем введите « rundll32.exe keymgr.dll, KRShowKeyMgr » в командную строку и нажмите клавишу «Ввод», чтобы открыть окно в снимке экрана непосредственно ниже.

Это окно фактически совпадает с диспетчером учетных данных Windows. В нем перечислены все учетные данные для входа в одно окно, и вы можете нажимать кнопки Изменить, Удалить и Добавить , чтобы изменить, удалить или сохранить новые учетные данные для входа.

Диспетчер учетных данных Windows предоставляет удобный обзор сведений о входе на веб-сайт, сервер и программное обеспечение. С помощью этого инструмента вы можете теперь изменять, добавлять или удалять учетные данные для входа в учетную запись.

Сканирование SPN

Когда нужно повысить привилегии, злоумышленники обычно используют учетные записи служб, поскольку у таких учеток больше прав, но нет строгой политики смены пароля через заданный промежуток времени. То есть если скомпрометировать их, то потом можно долго оставаться незамеченным.

INFO

Service Principal Names (SPN) — идентификаторы служб, запущенных на доменной машине. Не зная их, ты не сможешь искать службы, которые используют проверку подлинности Kerberos.

SPN-строка имеет такой формат:

— строка, которая идентифицирует класс службы, например — идентификатор для службы каталогов;
— строка, где указывается полное доменное имя системы, а иногда и порт;
— строка, которая представляет собой уникальное имя (DN), GUID объекта или полностью определенное доменное имя (FQDN) службы.

SPN уникальный в пределах леса. Когда компьютер добавляют в домен, у его учетной записи автоматически указывается host SPN, что позволяет службам на этой машине запускаться из-под локальных учетных записей, таких как Local System и Network Service.

Сканирование SPN — это первое, что обычно делает злоумышленник или пентестер при поиске служб в среде Active Directory. Основное преимущество этого метода по сравнению со сканированием сетевых портов в том, что не требуется взаимодействие с каждым узлом сети для проверки служебных портов. Сканирование SPN позволяет обнаружить службы с помощью запросов LDAP к контроллеру домена. Так как запросы SPN — нормальное поведение проверки подлинности Kerberos, этот способ сканирования обнаружить очень сложно (даже почти нереально), в отличие от сканирования портов.

Выполнить сканирование SPN можно с помощью скрипта на PowerShell.

Результат работы скрипта для серверов Microsoft SQL

Наиболее интересные службы:

SQL (MSSQLSvc/adsmsSQLAP01.ads.org:1433)
Exchange (exchangeMDB/adsmsEXCAS01.ads.org)
RDP (TERMSERV/adsmsEXCAS01.adsecurity.org)
WSMan / WinRM / PS Remoting (WSMAN/adsmsEXCAS01.ads.org)
Hyper-V (Microsoft Virtual Console Service/adsmsHV01.ady.org)
VMware VCenter (STS/adsmsVC01.ads.org)

Хочу поделиться с тобой и еще одним интересным скриптом, который покажет тебе все SPN для всех пользователей и всех компьютеров.

Результат работы cкрипта — список SPN

Сбор данных

Общие ресурсы

В среде Active Directory часто используются сетевые папки и файловые серверы. Эти команды отобразят список общих ресурсов на локальном хосте, список сетевых компьютеров и список шар на удаленном компьютере:

Но что делать, если политика безопасности запрещает использовать сетевые команды? В этом случае нас выручит . Список общих ресурсов на локальном хосте и список общих ресурсов на удаленном компьютере можно посмотреть с помощью команд

Полезный инструмент для поиска данных — PowerView. Он автоматически обнаруживает сетевые ресурсы и файловые серверы с помощью команд и .

Кстати, PowerView встроен в фреймворк PowerShell Empire и представлен двумя модулями:

;
.

Присоединяйся к сообществу «Xakep.ru»!

Членство в сообществе в течение указанного срока откроет тебе доступ ко ВСЕМ материалам «Хакера», позволит скачивать выпуски в PDF, отключит рекламу на сайте и увеличит личную накопительную скидку!
Подробнее

Я уже участник «Xakep.ru»

Как изменить имя системы и IP-адрес в сети управления доменом?

1. Переименуйте имя системы

1.1. Использование свойств системы

Загрузите средства удаленного администрирования сервера.
Запустите установщик.
Прочтите и примите лицензию и нажмите Принимаю.
После завершения установки откройте инструмент RSAT.
На стартовом экране нажмите «Диспетчер серверов».
Нажмите «Изменить свойства системы».
Перейдите на вкладку Имя компьютера и нажмите Изменить.
Нажмите кнопку OK, чтобы подтвердить переименование.
В поле «Имя компьютера» введите желаемое имя.
Нажмите ОК.

1.2. Использование нетдома

Откройте меню «Пуск».
Запустите командную строку от имени администратора.
Выполните приведенную ниже команду и нажмите Enter.
- <Текущее имя компьютера>: введите текущее или основное полное DNS-имя компьютера, который вы переименовываете.
- <Новое имя компьютера>: введите полное DNS-имя для переименовываемого компьютера.
Введите приведенную ниже команду, чтобы присвоить новое имя вашему ПК, и нажмите Enter.
Перезагрузите компьютер.
После перезагрузки ПК откройте CMD.
Выполните приведенную ниже команду.

Мы показали вам два способа изменения имени системы, т.е. один с использованием системных свойств, а другой с помощью Netdom.

Обратите внимание, что какой бы метод вы ни выбрали, вам необходимо обновить объект FRS и обновить объект-член репликации DFS

2. Обновите объект члена FRS.

Откройте меню «Пуск».
Откройте Инструменты Windows.
Выберите Пользователи и компьютеры Active Directory.
Нажмите «Дополнительные функции» в меню «Вид».
Разверните узел домена, Система, Служба репликации файлов и Системный том домена (общий ресурс SYSVOL).
Объекты под томом системы домена (общий ресурс SYSVOL) являются объектами-членами FSR, найдите объект, который показывает старое имя контроллера домена.
Щелкните правой кнопкой мыши объект FRS Member и выберите Rename.
Введите новое имя контроллера домена.

3. Обновите объект-член репликации DFS.

Откройте меню «Пуск».
Откройте Инструменты Windows.
Выберите Пользователи и компьютеры Active Directory.
Нажмите «Дополнительные функции» в меню «Вид».
Разверните узел домена, System, DFSR-GlobalSettings, Domain System Volume и Topology.
Найдите объект <DomainControllerName>, показывающий старое имя контроллера домена.
Щелкните правой кнопкой мыши объект msDFSR-Member и выберите «Переименовать».
Введите новое имя контроллера домена.

4. Измените IP-адрес контроллера домена.

1. Нажмите клавишу Windows на клавиатуре или нажмите кнопку «Пуск» на панели задач, чтобы открыть меню поиска.

2. Введите cmd в поле поиска и щелкните правой кнопкой мыши первый результат, затем выберите «Запуск от имени администратора».

3. Напишите приведенную ниже команду и нажмите Enter, чтобы удалить все кэшированные записи DNS, созданные локальным DNS-сервером:

4. Выполните приведенные ниже команды одну за другой и нажмите Enter:

5. Теперь выполните приведенную ниже команду, чтобы убедиться, что новый IP-адрес зарегистрирован DNS-сервером:

6. Наконец, выполните приведенную ниже команду, чтобы обновить записи имени субъекта-службы (SPN):

IP-адрес контроллера домена можно легко изменить с помощью встроенного командного инструмента, известного как командная строка или cmd. Все, что вам нужно сделать, это ввести в него несколько команд, и инструмент сделает всю работу за вас.

Является ли контроллер домена таким же, как Active Directory?

Мы не будем давать вам сложные термины, так как хотим, чтобы вы легко их понимали. Active Directory похожа на базу данных. Он хранит информацию о пользователях и компьютерах как об объектах.

С другой стороны, контроллер домена — это служба, которая запускает Active Directory и использует данные, хранящиеся в AD, для аутентификации и предоставления доступа пользователю. Примечательно, что контроллер домена или контроллер домена управляет политиками безопасности Windows NT или Windows Server.

Таким образом, самый простой способ запомнить разницу между Active Directory и DC заключается в том, что Active Directory обрабатывает вашу идентификацию и доступ к безопасности, с другой стороны, контроллеры домена аутентифицируют ваши полномочия.

Дамп паролей с помощью Volume Shadow Copy Service

Если утилитам вроде pwdump и fgdump сто лет в обед, то способ дампинга паролей, о котором пойдет речь далее, появился относительно недавно. Что круче всего, он вообще не требует сторонних инструментов и задействует только возможности самой системы. Как мы уже знаем, хеши паролей локальных пользователей хранятся в том числе и в файле SAM, правда, в зашифрованном виде. Поэтому, чтобы прочитать их, требуется еще один файл — SYSTEM. Эти два файла представляют собой системные ветви реестра, которые ОС постоянно использует, поэтому доступ к ним невозможен даже из-под администратора. Из-за этого многим приложениям, которые извлекают хеши паролей, приходится идти на ухищрения, чтобы получить доступ к этим ветвям. Мы же, чтобы скопировать эти файлы, воспользуемся легальным механизмом, который предоставляет сама ОС. Этот механизм, позволяющий делать «мгновенный снимок» тома, называется Volume Shadow Copy Service (теневое копирование тома). Он появился в ОС Windows начиная с версий XP и Server 2003. Эта технология автоматически используется, например, при создании архива System State с помощью утилиты ntbackup или при создании снимка для общей папки (Volume Shadow Copy for Shared Folders). Суть идеи состоит в том, что при теневом копировании будут созданы копии важных системных файлов (в частности, SAM и SYSTEM), доступ к которым мы сможем легко получить. Чтобы избавиться от лишней работы в консоли, воспользуемся небольшим скриптиком vssown.vbs, управляющим созданием копий. Сценарий ты найдешь на нашем диске. Для начала запускаем сервис теневого копирования: cscript vssown.vbs /start. Затем создаем новую теневую копию: cscript vssown.vbs /create. Теперь смотрим список всех теневых копий: cscript vssown.vbs /list.

Созданная нами копия будет самой последней. Из всей информации нас интересует Device object со значением «\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy14» (здесь 14 — номер теневой копии). Дальнейшие манипуляции предельно просты.

Копируем интересующие нас файлы:copy \?\GLOBALROOT\Device\HarddiskVolumeShadowCopy14\ windows\system32\config\SYSTEM . copy \?\GLOBALROOT\Device\HarddiskVolumeShadowCopy14\ windows\system32\config\SAM .
Все, теперь эти файлы можно скормить какой-нибудь утилите типа SAMInside для расшифровки полученных хешей.

Как управлять компьютерами в Active Directory. Часть 1: Создание и удаление учетных записей компьютеров

Учетные записи компьютеров представляют собой устройства, подключенные к AD. Они хранятся в базе данных AD после того, как их подключат к домену. Это необходимо для применения к ним различных GPO и отслеживания их обновлений, если у вас установлен WSUS

И что еще более важно, это нужно для установки безопасной аутентификации для пользователей, входящих в Windows

Чтобы управлять компьютерами, вам нужны права администратора домена, оператора учетной записи (Account Operators) или делегированные права на OU в котором хранятся компьютеры. Управлять можно с рабочей станции с установленными инструментами RSAT или на контроллере домена.

Как создать учетную запись компьютера в AD

Давайте создадим учетную запись компьютера, используя несколько методов. Эта учетная запись может быть использована для присоединения к ней устройства.

Создание учетной записи компьютера с помощью ADUC

Запустите ADUC (dsa.msc).

Перейдите к OU, в которой вы хотите хранить такие объекты, щелкните правой кнопкой мыши на этой OU -> New-> Computer:

Или вы можете сделать это, нажав на Action -> New -> Computer.

В окне New Object – Computer введите имя компьютера и имя pre Windows 2000 в соответствии с вашей политикой именования. Выберите, какая группа может ввести эту машину в домен и нажмите OK.

Поздравляю учетная запись компьютера создана!

Создание учетной записи компьютера с помощью ADAC

Запустите ADAC(dsac.exe), щелкните правой кнопкой мыши на имени домена, выберите New->Computer. Появится окно Create Computer, где вам нужно ввести имя компьютера, имя NetBIOS, в соответствии с вашей политикой именования. Укажите OU, где вы хотите хранить компьютер, нажав на Change. Вы также можете указать, какая группа может ввести этот компьютер в домен и защитить его от удаления. В конце нажмите OK.

Создание учетной записи компьютера с помощью Cmd.exe

Для этой задачи нам необходимо использовать dsadd.exe. Используйте следующую команду для создания объекта компьютера в Active Directory:

dsadd.exe computer «CN=WKS033,CN=Computers,DC=office,DC=local»

Создание учетной записи компьютера с помощью PowerShell

Используйте следующие строки кода PowerShell для создания учетной записи компьютера с именем «WKS033» в домене office.local.

Import-Module ActiveDirectory New-ADComputer -Name «WKS033″ -sAMAccountName » WKS033″ -Path «CN=Computers,DC=office,DC=local»

Как удалить учетную запись компьютера в AD

Важно периодически удалять старые компьютеры из домена, чтобы избежать беспорядка в отчетах WSUS и применения политик GPO. Существует несколько способов добиться этого

Удаление учетной записи компьютера из AD с помощью ADUC

Запустите ADUC (dsa.msc).

Перейдите в OU, содержащую нужные компьютеры, в меню Action выберите Find. Введите имя компьютера в поле Name и нажмите Find now. В результате поиска, щелкните правой кнопкой мыши на компьютере, который вы хотите удалить и выберете опцию Delete.

Нажмите Yes в окне подтверждения. Если после этого вы получите следующую ошибку:

Снова щелкните на компьютер правой кнопкой мыши, перейдите в Properties -> Object снимите флажок «“Protect object from accidental deletion» и выполните операцию удаления снова.

Удаление учетной записи компьютера из AD с помощью ADAC

Запустите ADAC (dsac.exe). Переключите левую панель в Tree view и выделите нужную OU. Введите имя компьютера в панели Filter и нажмите Enter. Выберите компьютер для удаления в результатах поиска, щелкните его правой кнопкой мыши и выберите Delete. Нажмите Yes для подтверждения.

Если вы получите сообщение об ошибке:

Щелкните правой кнопкой мыши на учетную запись компьютера ->Properties и снимите флажок » Protect from accidental deletion«.

После этого повторите процесс удаления.

Удаление учетной записи компьютера из AD с помощью cmd.exe

Для этой задачи нам понадобится dsrm.exe. Используйте его со следующими параметрами для удаления учетной записи компьютера, в нашем случае это WKS033.

Удаление учетной записи компьютера из AD с помощью Windows PowerShell

Эту задачу также можно легко выполнить с помощью Powershell, вот код для удаления учетной записи компьютера. В нашем примере имя компьютера WKS033

Import-Module ActiveDirectory Remove-ADComputer -Identity «CN=WKS033,CN=Computers,DC=office,DC=local»

Использование утилиты LAPS для просмотра пароля администратора

Графическую утилиту AdmPwd UI для просмотра паролей LAPS нужно установить на компьютерах администраторов.

Дату истечения пароля срока действия пароля можно задать вручную, либо оставить поле с датой пустым и нажав кнопку Set (это означает, срок действия пароля уже истек).

Пароль также можно получить с помощью PowerShell:

Если вы считаете, что пароли локальных администраторов на всех компьютерах в некотором OU скомпрометированы, вы можете одной командой сгенерировать новые пароля для всех компьютеров в OU. Для этого нам понадобится командлет Get-ADComputer

Аналогичным образом можно вывести список текущих паролей для всех компьютеров в OU:

LAPS можно рекомендовать как удобное решение для организации безопасной системы управления паролями на компьютерах домена с возможностью гранулированного управления доступом к паролям компьютерам из разных OU. Пароли хранятся в атрибутах Active Directory в открытом виде, но встроенные средства AD позволяют надежно ограничить к ним доступ.

Преимущества Stored User Names and Passwords

При регистрации в системе локально или при регистрации в домене пользователи должны предоставить имя и пароль. После регистрации эти учетные данные становятся контекстом безопасности по умолчанию для доступа к другим ресурсам в локальной сети, удаленной сети и/или Internet. Но иногда учетных данных бывает недостаточно для доступа ко всем необходимым пользователю ресурсам. Например, дополнительные учетные данные требуются для доступа к Web-узлам с проверкой подлинности или доменам, с которыми нет доверительных отношений. Если таких ресурсов много, пользователям нужно вводить целый ряд различных учетных данных.

Разнообразные учетные данные могут потребоваться и администраторам: например, регистрация в сети с обычными учетными данными Windows и использование административных прав для выполнения определенных задач на удаленных серверах.

Необходимость помнить многочисленные комбинации имен пользователей и паролей приводит к неправильному использованию паролей, в том числе слабым паролям, одинаковым паролям для всех ресурсов и записи паролей где бы то ни было. Таких ошибок можно избежать благодаря компоненту Stored User Names and Passwords, который позволяет безопасно хранить многие учетные данные и управлять ими. Пользователям предоставляется единая процедура регистрации, так как они регистрируются только на своих компьютерах и в своих доменах. Поскольку пользователям не приходится запоминать пароли, они, скорее всего, выберут сложные пароли, что существенно повысит общую безопасность.

Учетные данные хранятся в защищенной части профиля пользователя, где они недоступны для других пользователей. Если пользователь располагает единственным профилем в масштабах всей компании (перемещаемый профиль), сохраненные имена пользователя и пароли запоминаются всегда при его регистрации в сети. Это дополнительно расширяет функциональность компонента при сохранении приемлемого уровня безопасности.

Локальные домены и доверенные домены

Если отношение доверия существует между двумя доменами, механизмы проверки подлинности для каждого домена зависят от допустимости проверки подлинности, поступающих из другого домена. Отношения доверия помогают обеспечить управляемый доступ к общим ресурсам в домене ресурсов (домене доверия), убедившись, что входящие запросы проверки подлинности поступают из доверенного центра (доверенного домена). Таким образом, отношения доверия выполняют роль мостов, которые позволяют перемещаться только проверенные запросы проверки подлинности между доменами.

Способ передачи запросов проверки подлинности определенного доверия зависит от того, как оно настроено. Отношения доверия могут быть односторонними, предоставляя доступ из доверенного домена к ресурсам в доверенном домене или двумя способами, предоставляя доступ из каждого домена к ресурсам в другом домене. Отношения доверия также являются непереходными, в этом случае доверие существует только между двумя доменами партнеров доверия или транзитивным, в этом случае доверие автоматически распространяется на любые другие домены, которыми доверяет любой из партнеров.

Сведения о отношениях доверия между доменами и лесом, касающихся проверки подлинности, см. в разделе «Делегированная проверка подлинности и отношения доверия».