👤 Кто такой Local Administrator? Когда начинают изучать Active Directory, многие сразу слышат про Domain Admin. Но до него есть ещё одна очень важная учётная запись — Local Administrator.

📌 Local Administrator — это пользователь, который имеет максимальные права только на одном конкретном компьютере.

То есть он может: — устанавливать и удалять программы; — создавать пользователей; — изменять настройки Windows; — запускать процессы с повышенными привилегиями; — получать доступ практически ко всем файлам на этой машине. 🧠 Главное отличие от Domain Admin. Local Administrator управляет: 👉 одним компьютером. Domain Admin управляет: 👉 всей инфраструктурой Active Directory. 💡 Представьте компанию из 300 компьютеров. Если вы получили права Local Administrator на одном из них, это ещё не означает, что вы получили полный контроль над доменом. Но именно с этого очень часто начинается дальнейшее развитие атаки. 💀 Почему Local Administrator так интересен пентестерам? Потому что такие права позволяют: — извлекать учётные данные из памяти; — анализировать локальные настройки безопасности; — исследовать сохранённые подключения; — искать конфиденциальные файлы; — использовать компьютер как точку для дальнейшего перемещения по сети. Именно поэтому получение прав локального администратора считается важным этапом инфраструктурного пентеста. 📌 Типичная цепочка может выглядеть так:

Обычный пользователь
        ↓
Local Administrator
        ↓
Перемещение по сети
        ↓
Domain Admin

Не всегда путь выглядит именно так, но в реальных инфраструктурах это один из самых распространённых сценариев. 🧠 Поэтому во время внутреннего пентеста цель не всегда — сразу захватить Domain Admin. Иногда гораздо важнее сначала получить права Local Administrator, а уже затем искать пути дальнейшего повышения привилегий. #infra #ad #windows #privilege

Пятница. И тут как-то вспомнился старинный сетевой юмор, который поймут не только лишь все. Разбираем классику сетевых протоколов: TCP — Привет, я собираюсь рассказать тебе шутку про TCP. — Привет, ты собираешься рассказать мне шутку про TCP? — Да, я собираюсь рассказать тебе шутку про TCP. — Хорошо, я готов услышать шутку про TCP. — Готов? — Да, готов. — Сейчас расскажу. UDP Я просто рассказал её, и мне абсолютно всё равно, услышали вы её, поняли или нет. TCP (версия с обрывом) — ОК, я готов отправить тебе TCP-шутку. Она продлится 10 секунд, состоит из двух предложений и закончится панчлайном. — ОК, я готов получить TCP-шутку, которая продлится 10 секунд... Извините, таймаут соединения. Здравствуйте, вы хотите услышать шутку про TCP? Шифрование Я бы рассказал её, но у вас нет приватного ключа. MTU (максимальный размер пакета) Про MTU тоже есть классная шут... [сообщение обрезано, так как превысило лимит размера пакета]. BGP (протокол маршрутизации) Мы долго блуждали вокруг да около, но в итоге всё равно выбрали самый длинный и нелогичный путь. ARP А кто-нибудь знает, где здесь находится классная шутка? Срочно скажите её MAC-адрес! Token Ring (сеть с маркерным доступом, очень старое — это буквально была первая в моей жизни сеть в 199х году) Я бы рассказал отличную шутку, но сейчас не моя очередь держать маркер. DNS Чтобы понять шутку, вам сначала придётся перевести её на понятный язык, но этот процесс может зависнуть на пару минут. IPv4 Все хорошие шутки уже давно закончились. IPv6 Эту шутку никто толком не понимает, но все делают вид, что скоро начнут активно использовать. DHCP Бармен наливает вам пиво и говорит: "Вот, но через час я заберу бокал обратно, если вы не продлите аренду".