ВОПРОСЫ ХРАНЕНИЯ И ЗАЩИТЫ ДОМЕННЫХ УЧЕТНЫХ ЗАПИСЕЙ В ОС СЕМЕЙСТВА WINDOWS. ИНСТРУМЕНТЫ ПОЛУЧЕНИЯ ПАРОЛЕЙ

Р. А. Богданов; Г. Д. Гададов

Статьи

ВОПРОСЫ ХРАНЕНИЯ И ЗАЩИТЫ ДОМЕННЫХ УЧЕТНЫХ ЗАПИСЕЙ В ОС СЕМЕЙСТВА WINDOWS. ИНСТРУМЕНТЫ ПОЛУЧЕНИЯ ПАРОЛЕЙ

Р. А. Богданов , Г. Д. Гададов

УДК: 004.056.5 EDN: ASUMQG Опубликовано: 01.12.2025 Выпуск: Том 4 № 008 (2025): Профессионалитет, 2025

Скачать PDF Статья на eLIBRARY.RU

Аннотация

В статье рассматриваются вопросы хранения и защиты доменных учетных записей в инфраструктуре Active Directory на базе Windows Server 2019. Актуальность исследования обусловлена тем, что доменная учетная запись остается одним из ключевых объектов атак на корпоративную сеть: при компрометации учетных данных злоумышленник получает возможность расширять привилегии, закрепляться в системе и получать доступ к критически важным ресурсам. Цель работы состоит в практической оценке рисков извлечения аутентификационных данных и анализе эффективности базовых защитных мер. В ходе исследования рассмотрены механизмы хранения секретов в LSASS и базе NTDS.dit, а также проведен лабораторный эксперимент с использованием Mimikatz в контролируемой среде. Сопоставлены результаты для слабого и криптостойкого пароля, а также для конфигурации с включенной защитой LSA Protection. Показано, что сложный пароль снижает вероятность быстрого восстановления пароля по хешу, однако не устраняет риск оффлайн-подбора и не предотвращает сам факт утечки хеша. Наиболее значимым результатом является подтверждение необходимости комплексной защиты: включения LSA Protection и Credential Guard, применения группы «Защищенные пользователи», разграничения привилегий и модели многоуровневого администрирования. Полученные выводы могут быть использованы при построении учебных стендов и при разработке организационно-технических мер защиты доменной инфраструктуры Windows. Дополнительно подчёркивается роль профилактических настроек в снижении вероятности повторной компрометации.

Онлайн просмотр

Список литературы

Success with Enterprise Mobility + Identity [Электронный ресурс] : блог-пост // Microsoft Security Blog. Microsoft Tech Community. — 2016. — URL: https://techcommunity.microsoft.com/blog/microsoft-security-blog/success-with-enterprise-mobility-identity/248613 (дата обращения: 31.12.2025).
Active Directory under siege: Why traditional hardening isn’t enough [Электронный ресурс] // The Hacker News. — 2025. — URL: https://thehackernews.com/2025/11/active-directory-under-siege-why.html (дата обращения: 31.12.2025).
Хакер, С. Mimikatz — легенда хакерских инструментов: как работает, зачем нужен и почему его боятся все админы [Электронный ресурс] / С. Хакер // SecurityLab. — 2024. — URL: https://www.securitylab.ru/blog/personal/SimlpeHacker/355268.php (дата обращения: 31.12.2025).
Fazel, M. A. P. Comprehensive Mimikatz Ebook: A Practical Guide to Post-Exploitation / M. A. P. Fazel, M. Rashidi // SSRN Electronic Journal. — 2025. — DOI: 10.2139/ssrn.5190361.
How It Works (Credential Guard) [Электронный ресурс] // Microsoft Learn. — URL: https://learn.microsoft.com/en-us/windows/security/identity-protection/credential-guard/how-it-works (дата обращения: 31.12.2025).
Why You Should Enable LSA Protection [Электронный ресурс] // Lepide. — 2023. — URL: https://www.lepide.com/blog/why-you-should-enable-lsa-protection/ (дата обращения: 31.12.2025).
Protected Users Security Group [Электронный ресурс] // Microsoft Learn. — URL: https://learn.microsoft.com/en-us/windows-server/security/credentials-protection-and-management/protected-users-security-group (дата обращения: 31.12.2025).
Binduf, H. O. Active Directory and Related Aspects of Security / H. O. Binduf, H. Alamoudi, S. Balahmar, H. Alshamrani, H. Al-Omar, N. Nagy // 2018 21st Saudi Computer Society National Computer Conference (NCC). — Riyadh, 2018. — P. 4474–4479. — DOI: 10.1109/NCG.2018.8593188.
Ebad, S. A. Lessons learned from offline assessment of security-critical systems: the case of Microsoft’s Active Directory / S. A. Ebad // International Journal of System Assurance Engineering and Management. — 2022. — Vol. 13. — P. 535–545. — DOI: 10.1007/s13198-021-01236-2.
Grillenmeier, G. Protecting Active Directory against modern threats / G. Grillenmeier // Network Security. — 2021. — Vol. 2021, iss. 11. — P. 15–17. — DOI: 10.1016/S1353-4858(21)00132-X.
Kumar, C. Active Directory and Its Security Testing / C. Kumar, S. S. Debnath, A. Kar, P. Debbarma, S. Piramanayagam // Proceedings of International Conference on Advanced Communications and Machine Intelligence. MICA 2023. — Singapore : Springer, 2024. — DOI: 10.1007/978-981-97-6222-4_43.
Tier model [Электронный ресурс] // Microsoft Learn. — URL: https://learn.microsoft.com/en-us/microsoft-identity-manager/pam/tier-model-for-partitioning-administrative-privileges (дата обращения: 31.12.2025).
Reducing the Active Directory attack surface [Электронный ресурс] // Microsoft Learn. — URL: https://learn.microsoft.com/en-us/windows-server/identity/ad-ds/plan/security-best-practices/reducing-the-active-directory-attack-surface (дата обращения: 31.12.2025).
T1558.001 Golden Ticket [Электронный ресурс] // MITRE ATT&CK. — URL: https://attack.mitre.org/techniques/T1558/001/ (дата обращения: 31.12.2025).
Уймин, А. Г. Сетевое и системное администрирование. Демонстрационный экзамен КОД 1.1 : учебно-методическое пособие для СПО / А. Г. Уймин. — 3-е изд., стер. — Санкт-Петербург : Лань, 2022. — 480 с. — ISBN 978-5-8114-9255-8.

Лицензия

Creative Commons «С указанием авторства» (CC BY) 4.0

Ключевые слова

Active Directory доменные учетные записи информационная безопасность уязвимости доменная инфраструктура Windows

[1] Success with Enterprise Mobility + Identity [Электронный ресурс] : блог-пост // Microsoft Security Blog. Microsoft Tech Community. — 2016. — URL: https://techcommunity.microsoft.com/blog/microsoft-security-blog/success-with-enterprise-mobility-identity/248613 (дата обращения: 31.12.2025).

[2] Active Directory under siege: Why traditional hardening isn’t enough [Электронный ресурс] // The Hacker News. — 2025. — URL: https://thehackernews.com/2025/11/active-directory-under-siege-why.html (дата обращения: 31.12.2025).

[3] Хакер, С. Mimikatz — легенда хакерских инструментов: как работает, зачем нужен и почему его боятся все админы [Электронный ресурс] / С. Хакер // SecurityLab. — 2024. — URL: https://www.securitylab.ru/blog/personal/SimlpeHacker/355268.php (дата обращения: 31.12.2025).

[4] Fazel, M. A. P. Comprehensive Mimikatz Ebook: A Practical Guide to Post-Exploitation / M. A. P. Fazel, M. Rashidi // SSRN Electronic Journal. — 2025. — DOI: 10.2139/ssrn.5190361.

[5] How It Works (Credential Guard) [Электронный ресурс] // Microsoft Learn. — URL: https://learn.microsoft.com/en-us/windows/security/identity-protection/credential-guard/how-it-works (дата обращения: 31.12.2025).

[6] Why You Should Enable LSA Protection [Электронный ресурс] // Lepide. — 2023. — URL: https://www.lepide.com/blog/why-you-should-enable-lsa-protection/ (дата обращения: 31.12.2025).

[7] Protected Users Security Group [Электронный ресурс] // Microsoft Learn. — URL: https://learn.microsoft.com/en-us/windows-server/security/credentials-protection-and-management/protected-users-security-group (дата обращения: 31.12.2025).

[8] Binduf, H. O. Active Directory and Related Aspects of Security / H. O. Binduf, H. Alamoudi, S. Balahmar, H. Alshamrani, H. Al-Omar, N. Nagy // 2018 21st Saudi Computer Society National Computer Conference (NCC). — Riyadh, 2018. — P. 4474–4479. — DOI: 10.1109/NCG.2018.8593188.

[9] Ebad, S. A. Lessons learned from offline assessment of security-critical systems: the case of Microsoft’s Active Directory / S. A. Ebad // International Journal of System Assurance Engineering and Management. — 2022. — Vol. 13. — P. 535–545. — DOI: 10.1007/s13198-021-01236-2.

[10] Grillenmeier, G. Protecting Active Directory against modern threats / G. Grillenmeier // Network Security. — 2021. — Vol. 2021, iss. 11. — P. 15–17. — DOI: 10.1016/S1353-4858(21)00132-X.

[11] Kumar, C. Active Directory and Its Security Testing / C. Kumar, S. S. Debnath, A. Kar, P. Debbarma, S. Piramanayagam // Proceedings of International Conference on Advanced Communications and Machine Intelligence. MICA 2023. — Singapore : Springer, 2024. — DOI: 10.1007/978-981-97-6222-4_43.

[12] Tier model [Электронный ресурс] // Microsoft Learn. — URL: https://learn.microsoft.com/en-us/microsoft-identity-manager/pam/tier-model-for-partitioning-administrative-privileges (дата обращения: 31.12.2025).

[13] Reducing the Active Directory attack surface [Электронный ресурс] // Microsoft Learn. — URL: https://learn.microsoft.com/en-us/windows-server/identity/ad-ds/plan/security-best-practices/reducing-the-active-directory-attack-surface (дата обращения: 31.12.2025).

[14] T1558.001 Golden Ticket [Электронный ресурс] // MITRE ATT&CK. — URL: https://attack.mitre.org/techniques/T1558/001/ (дата обращения: 31.12.2025).

[15] Уймин, А. Г. Сетевое и системное администрирование. Демонстрационный экзамен КОД 1.1 : учебно-методическое пособие для СПО / А. Г. Уймин. — 3-е изд., стер. — Санкт-Петербург : Лань, 2022. — 480 с. — ISBN 978-5-8114-9255-8.