Breaking News

Dell เปิดตัว DCEPT กับดักสำหรับตรวจจับการบุกรุกระบบเน็ตเวิร์ค

dell_secureworks_logo

ทีมวิจัยด้านความปลอดภัยของ Dell SecureWorks เปิดตัวเครื่องมือฟรีแบบ Open Source ที่ช่วยให้ผู้ดูแลระบบปฏิบัติการ Windows สามารถตรวจจับความพยายามในการบุกรุกระบบเครือข่าย รวมถึงค้นหาต้นตอของปัญหาได้อย่างแม่นยำ เช่น อุปกรณ์ผู้ใช้ที่ถูกโจมตี เรียกว่า DCEPT ผู้ที่สนใจสามารถลองดาวน์โหลดมาใช้มาได้แล้ววันนี้

Credit: Maksim Kabakou/ShutterStock
Credit: Maksim Kabakou/ShutterStock

โดยปกติแล้ว Windows จะทำการ Cache ข้อมูลล็อกอินไว้ในหน่วยความจำ และ Privileged Local Users เช่น Administrator สามารถดึงข้อมูลนี้ออกมาดูได้ เมื่อ Administrator ของ Domain ล็อกอินเข้าสู่คอมพิวเตอร์ที่ถูกแฮ็คเกอร์โจมตี ไม่ว่าจะผ่านหน้าเครื่อง ผ่านการรีโมท หรือผ่าน CLI รหัสผ่านของ Admin คนนั้นๆ จะถูกจัดเก็บไว้ใน Credential Cache แฮ็คเกอร์สามารถใช้เครื่องมือ เช่น Mimikatz เพื่อขโมย Credential เหล่านั้นออกมาได้ทันที (แฮ็คเกอร์ต้องมีสิทธิ์เป็น Privileged Local User ด้วยเช่นกัน)

DCEPT (Domain Controller Enticing Password Tripwire) เป็นเครื่องมือที่ถูกออกแบบมาเพื่อจัดการกับการแฮ็ครูปแบบดังกล่าว ประกอบด้วย

  • DCEPT Generation Server: สร้าง Credential ที่เป็น “กับดัก” บน Active Directory (AD)
  • DCEPT Agent: กระจายข้อมูล Credential กับดักนั้นไปยังหน่วยความจำของทุกๆ อุปกรณ์ในระบบเครือข่าย
  • DCEPT Sniffer: ตรวจจับ Kerberos Pre-authentication Packet ที่วิ่งมาหา AD ถ้าตรงกับ Credential กับดักที่สร้างไว้ DCEPT จะแจ้งเตือนผู้ดูแลระบบและระบุอุปกรณ์ที่ส่ง Packet นั้นๆ

ผู้ที่สนใจสามารถดาวน์โหลด DCEPT มาลองใช้งานได้ผ่านทาง GitHub ซึ่งมีคู่มือในการติตตั้งพร้อม

ที่มา: https://www.helpnetsecurity.com/2016/03/08/dell-open-sources-dcept-honeypot-tool-detecting-network-intrusions/



About techtalkthai

ทีมงาน TechTalkThai เป็นกลุ่มบุคคลที่ทำงานในสาย Enterprise IT ที่มีความเชี่ยวชาญทางด้าน Network, Security, Server, Storage, Operating System และ Virtualization มารวมตัวกันเพื่ออัพเดตข่าวสารทางด้าน Enterprise IT ให้แก่ชาว IT ในไทยโดยเฉพาะ

Check Also

Inteltion Webinar: DATA GOVERNANCE & PDPA Journey part 2 – Are you on the right track ?

TechTalkThai ขอเรียนเชิญ IT Manager, ผู้ดูแลระบบ IT, และผู้ที่สนใจทุกท่าน เข้าร่วมชม Inteltion Webinar ในหัวข้อเรื่อง “DATA GOVERNANCE & PDPA Journey …

[Guest Post] Lenovo™ Yoga Duet 7i และ IdeaPad Duet 3i เติมเต็มทุกความสร้างสรรค์ ตอบรับทุกการใช้งานแห่งยุคดิจิทัล

เลอโนโว ประเทศไทย เปิดตัวผลิตภัณฑ์แล็ปท็อปแบบ 2-in-1 โดยประกาศวางจำหน่าย Lenovo Yoga Duet 7i และ Lenovo IdeaPad Duet 3i ที่เน้นความคล่องตัวด้วยน้ำหนักเบา …