лекц+лаб по Windows

Kerberos

,

,

,

:

;

;

;

;

'

.

.

.

,

,

,

.

,

,

,

,

.

-

'

Windows,

'

.

,

(impersonation).

,

,

,

(delegation).

,

,

(System

Identifier - SID)

(Group Identifier - GID)

lsass.exe,

,

.

,

,

,

.

,

,

:

WHOAMI /all

,

(security reference monitor) Windows

,

.

,

.

'

Windows,

,

,

,

,

,

.

-

Windows

(Share)

,

-

'

.

(folder)

(printer).

,

'

.

(Folder Share)

(Full

Control),

(Change),

(Read).

Windows

NTFS,

FAT,

,

,

'

NTFS.

NTFS

,

'

.

NTFS

,

(Security).

«

»

(Properties)

«

»

Windows

TCP/IP.

«

»,

«

», «

TCP/IP

»,

«

».

,

,

«

»,

«

(TCP/IP)»,

»,

«

«

».

«

(TCP/IP)»

«

».

«

».

«

TCP/IP»

«

».

«

TCP/IP (

)».

,

,

.

.

.

,

.

,

:

,

;

,

,

'

.

,

.

'

Windows

NetWare.

.

'

«

» (My

network places).

'

,

.

,

,

,

.

.

'

'

,

«

» (Active Directory).

,

'

.

,

.

.

,

,

INF,

.

, securedc.inf,

%systemroot%\security\templates\.

'

:

' _ '

_

_

\Computer

Configuration\WindowsSettings\ SecuritySettings\

:

'

«

»,

«

»

INT;

« '

» «

»,

«

»;

XML

/g:

_ ' _ '

_

scwcmd

transform/p:

_

.xm

,

'

,

'

.

,

,

,

:

,

'

Active

Directory,

,

,

(

XML).

'

,

scwcmd.exe

.

'

Active

Directory,

,

,

,

'

'

.

,

,

,

.

.

REG_DWORD

,

.

,

.

(0 -

, 1 -

).

REG_SZ

Unicode

-

.

,

,

,

.

REG_EXPAND_SZ -

REG_SZ,

%SystemRoot%\System32,

.

Windows

%SystemRoot%

'

,

.

REG_FULL_RESOURCE_DESCRIPTOR

REG_NONE

,

-

.

,

,

.

,

,

.

.

HKEY_LOCAL_MACHINE

(HKLM)

,

'

.

HARDWARE

.

,

,

Plug-and-Play,

,

.

,

'

.

,

,

,

.

HKEY_USERS (HKU)

,

-

.

,

.

,

,

,

.

HKEY_CURRENT_CONFIG (HKCC)

'

.

,

.

,

HKLM.

HKEY_CURRENT_USER

(HKCU)

.

,

Microsoft

,

HKEY_CLASSES_ROOT (HKCR)

OLE.

HKLM\Software\Classes.

,

,

'

.

REG-

.

:

REGEDIT4 -

reg-

,

Windows 98/NT.

Windows

Registry

Editor

Version

5.00

,

Windows 2000

.

.

,

.

,

.

.

REG-

,

.

,

' .

,

.

, «

»

REG-

.

,

,

.

,

.

REG-

.

.

«-».

'

reg-

.

reg-

,

bat-

REGEDIT /S

/EA, export ANSI,

REGEDIT4,

ANSI.

/E, Windows 2000/XP

UNICODE,

UNICODE,

reg-

,

,

,

,

,

.

APS

,

Backdoor

;

.

'

APS

,

APS

,

;

Firewall.

-

APS

'

Firewall

.

APS

,

-

Firewall

.

APS

Firewall

Firewall

' -

;

Backdoor

.

,

,

,

,

Backdoor

,

;

,

IDS.

APS

.

,

,

,

,

API Windows.

.

,

.

:

#DATE# -

,

,

DD.MM.YYYY;

#TIME# -

,

,

HH24.MI.SS;

#DATETIME# -

,

,

DD.MM.YYYY HH24.MI.SS;

#RAND_BIN#

50

,

- 250.

,

32 127,

,

;

$xx -

, xx -

$00, $01 ....

,

0 - 9

'

,

,

($0D

$0A).

,

#TIME#, #DATETIME#, #UNIXDATE#, #UNIXDATETIME#

APS

,

,

,

APS,

.

#RAND_BIN#

#RAND_TXT#

,

.

2.6

,

Network Monitor

:

,

Windows

,

Systems

Management Server.

,

,

,

.

,

,

Network Monitor

Network

Monitor

.

,

;

,

,

;

,

,

.

,

,

Capture

Networks.

,

'

,

,

'

,

'

.

, COM-

RAS,

Iris The Network Traffic Analyzer,

,

,

,

. Iris The Network Traffic Analyzer

.

(decode module),

,

,

.

, IP-

DNS-

,

'

,

,

.

,

,

,

,

.