«Аудит повторного использования паролей после утечки с портала» — практический проект Kali Linux для тех, кто умеет вводить команды в терминале и распознавать пути к файлам. Общественная организация закрыла портал сотрудников, однако старая выгрузка паролей всё ещё может угрожать работающему архиву. Ваша задача — установить, какие восстановленные учётные данные действительно позволяют пройти аутентификацию под разрешённой текущей учётной записью.
Две пошаговые лабораторные работы обучают всему процессу: восстановлению синтетических старых паролей с John the Ripper, сохранению связи с сотрудниками и проверке точных разрешённых пар с Hydra и SSH. Одно самостоятельное задание переносит эти методы на архив мастерской с другими записями, аккаунтами и портом. Каждый модуль начинается с собственной подготовленной среды.
Чему вы научитесь
- Выполнять ограниченное восстановление по словарю для настоящих хешей SHA-512 crypt и сохранять результаты с привязкой к аккаунтам в закрытых файлах.
- Сопоставлять старые записи с разрешёнными текущими именами входа по постоянным идентификаторам сотрудников, даже при совпадении отображаемых имён.
- Проверять точные пары учётных данных с Hydra и отличать завершённый отказ от ошибки соединения или инструмента.
- Наблюдать реально аутентифицированную через SSH учётную запись и составлять перечень последствий без паролей.
- Разделять доказанное повторное использование, отклонение старых данных, отсутствие разрешения и невосстановленные пароли.
Для кого этот курс
Курс предназначен для изучающих Kali Linux и начинающих аналитиков безопасности, которым нужна небольшая, но завершённая оценка учётных данных, а не только отдельная команда восстановления.
Предварительные знания: Простой ввод команд и распознавание путей. Начните с первой пошаговой работы: она объясняет нужные параметры, защиту файлов и процесс восстановления до самостоятельного применения. Программирование и опыт работы с Hydra не требуются.
Учебная среда: LabEx предоставляет терминал Auditor в браузере, инструменты Kali, синтетические данные и изолированный настоящий SSH-сервис. Аудитор и цель — контейнеры с общим ядром одной VM. Локальная установка Kali, внешние аккаунты и публичные цели не нужны.
Часто задаваемые вопросы
Доказывает ли восстановление старого пароля доступ к текущему аккаунту?
Нет. Нужно сопоставить запись с разрешённым текущим именем входа и проверить именно эту пару. Курс явно разделяет два вывода.
Означает ли невосстановленный пароль, что он безопасен?
Нет. Это означает лишь, что предоставленный бюджет кандидатов не позволил его восстановить. Проект фиксирует неопределённость, а не сертифицирует стойкость пароля.
Буду ли я менять пароли или атаковать публичные системы?
Нет. Все личности и цели относятся к подготовленному упражнению. При оценке последствий вы сохраняете текущий сервис и его аккаунты; ротация паролей — отдельная задача.
Что станет результатом работы?
Закрытый набор результатов восстановления и точных пар, подкреплённый реальными решениями аутентификации, а также перечень без паролей с четырьмя различными исходами. В самостоятельном задании вы собираете эти результаты без пошагового рецепта.
