infosecurity
@tg_infosec
• Отличный
материал
, в котором описаны различные способы использования мисконфигураций в ПО 1С на примере
реальных атак
. Также в статье приведены советы по предотвращению подобных инцидентов. Содержание следующее: •
Поиск следов злоумышленника;
•
Виды мисконфигураций;
•
Получение списка информационных баз;
•
Получение списка пользователей;
•
Парольная аутентификация;
•
Избыточные привилегии;
•
Вредоносные внешние обработки;
•
Как настроить журналы регистрации.
• В качестве дополнения есть еще одна хорошая статья, где рассмотрены ряд сценариев компьютерных атак в отношении 1С:Предприятие, а также приведены примеры подтверждения возможности реализации указанных атак на практике. •
Введение;
•
Краткие сведения об 1C:Предприятие;
•
Сценарии компьютерных атак на 1С;
•
Поиск кластера 1C;
•
Получение первоначального доступа;
•
Эксплуатация отсутствия пароля;
•
Подбор учетных записей;
•
Анализ резервных копий.
#Security #Пентест
Перейти к посту
Открыть в браузере
Если у вас установлено приложение,
вы можете сразу перейти в канал