Скажи «друг» и войди: ищем легко угадываемые пароли в Active Directory

По отдельности - знакомые слова, а вместе - не совсме понятно. Если можно поясните, пжлст

1) Готовим базу Have I Been Pwned (NTLM) - это значит?

2) Что такое база "База NTLM"? NTLM - это же протокол. И есть NTLM2, есть NTLMv2. И они отличаются существенно.

3) База NTLM весит десятки гигабайт. (Скорее это файл - ntds.dit весит и в нем хранится все). О каких организациях, по количеству пользователей, идет речь идет, если сама MS рекомендует расчитывать емкость для служб Active Directory на одного пользователя 40-60 КБ? (https://learn.microsoft.com/ru-ru/windows-server/administration/performance-tuning/role/active-directory-server/capacity-planning-for-active-directory-domain-services).

4) Как пользоваться Вашими ссылками? Есть общий сайт и название, наверно, статьи. И например, по поиску "Store passwords using reversible encryption" находит страницу, в которой самый свежий WS - 2012 года.

Удалёнка убивает тело медленно и без предупреждений: два года DevOps-подхода к себе

Отличный пост. Спасибо! Проблемы те же, задумался - что попробовать для себя.

Книга: «Windows Server 2022. Полное руководство по администрированию»

Если кому важно, то возьмите 5 издание этого же автора по WS 2025. Вышло в прошлом году. Есть изменения.

Пара реальных историй из жизни аналитиков SOC

Windows 7 и Windows Server 2012: интересно какого года это случай?

Тишина на Байконуре: как сообщество Хабра предсказало крах пилотируемой программы за полгода до аварии

Только в отдельные подразделения банка Аэрофлот зачем то неделями после взлома возил бумажные платёжки.

Фишки Telegram

А как использовать базовую функцию - звонки...

Критический взгляд на очень красивые макеты дашбордов, которые всем нравятся

Спасибо, хороший разбор ошибок!