Заобикаляйки ограниченията за сигурност в Windows

Първо, помислете за нещо, с което трябва да се борят.

По този начин, това не е достатъчно за постигане на големи цели само скривалището menyushek ryushechek и затова като такъв направи магия на моменти.

Но всичко това е било прелюдия. Сега си представете, че един и същи ползват момчета на тази Pentest.

Какви възможности икат относно ограниченията, байпас на сигурността в Windows?

На първо място, в своя арсенал изобилстват всякакви методи, за да директно от медиите браузъра, за да се идентифицират и да се събере информация за околната среда, за да се осигури достъп до файловата система (на разположение много варианти).

На второ място, икат съдържа цялата съвкупност от предварително създадени инструменти и експлойти за заобикаляне на ограниченията за сигурност се използват (включително SRP / AppLocker / UAC), както и печалба ескалира привилегии в системата.

И накрая, на трето място, като част от икат достъпно "заредена" офис документи формати, които в дългосрочен план допринасят за заобикаляне на правилата за ограничаване на софтуер (разбира се, не е имало, без подвизи).

Как да защитите например терминал сървър:

- Когато конфигурирате SPR / AppLocker се придържаме към стратегията на минимизиране допускат приложения за потребителите (с помощта на правилото за неизпълнение на забраната за всички приложения)

- Дръжте компоненти операционна система и всички съществуващи приложения

- Използвайте превантивни защитни механизми (например, антивирусни средства, Emet и др. Дори умни хора gryat, че тя не спаси.)

- Откажете се от насилствено с помощта на макроси без цифров подпис (ако е приложимо)