Demonstracija napadov na Active Directory v strežniškem okolju WindowsTajnšek, Aljaž (Avtor) Pesek, Matevž (Mentor) Active Directoryinformacijska varnostWindows strežniknapadi na infrastrukturozaščita sistemovkibernetski napadisimulacija napadovpenetracijsko testiranjeV diplomski nalogi smo obravnavali Windows Active Directory ter možnosti zaščite pred napadi, ki so ogrožali uporabnike in celovitost podjetja, ki je uporabljalo to storitev. Podrobno smo analizirali več vrst napadov, med njimi: enumeracijski napad, Kerberos napad, napad s pršenjem gesel... Vsi analizirani napadi so bili usmerjeni v izkoriščanje ranljivosti znotraj Active Directory okolja, predvsem z namenom pridobivanja poverilnic, povečanja privilegijev in nepooblaščenega dostopa do omrežnih virov. V okviru praktičnega dela smo v varnem testnem okolju simulirali več različnih scenarijev napadov ter analizirali njihove učinke in značilnosti. Na podlagi rezultatov smo pripravili priporočila za izboljšanje varnosti Active Directory okolja, ki vključujejo ustrezne tehnične in organizacijske ukrepe, kot so pravilna konfiguracija sistema, krepitev politike gesel, nadzor dostopa ter uvedba sistemov za zaznavanje in odzivanje na napade. Namen diplomske naloge je bil prispevati k boljšemu razumevanju tveganj, povezanih z Active Directory, ter prikazati konkretne možnosti za povečanje kibernetske varnosti v sodobnih informacijskih okoljih.20252025-09-04 11:45:07Diplomsko delo/naloga171949sl