active directory пентест

  1. Сергей Попов

    Статья Домашняя лаборатория Active Directory для пентеста: от развёртывания до первой атаки на домен

    На последнем внутреннем пентесте цепочка заняла четыре часа: Kerberoasting сервисного аккаунта с правами Domain Admin, офлайн-перебор хеша за двенадцать минут, DCSync - и полный контроль над лесом из 1200 хостов. Три мисконфигурации, каждая из которых "точно не критична" по мнению админов...
    • Сергей Попов
    • Тема
    • active active directory пентест directory goad active directory kerberoasting лаборатория red team инфраструктура домашняя домашняя лаба для red team домашняя лаборатория ad лаборатория настройка контроллера домена тестовый полигон атак на домен уязвимая ad инфраструктура
    • Ответы: 0
    • Раздел: Сетевая безопасность и беспроводные атаки
  2. Сергей Попов

    Статья Отключить NTLMv1 через GPO — и всё равно увидеть его в pcap: обход LmCompatibilityLevel и аудит legacy-трафика

    Внутренний пентест финансовой организации, конец 2024. Домен на Windows Server 2019, GPO Network security: LAN Manager authentication level выставлен в уровень 5 - Send NTLMv2 response only. Refuse LM & NTLM. Я поднял Responder в серверном VLAN и через двадцать минут получил NetNTLMv1-хеш от...
  3. Сергей Попов

    Статья Атаки на аутентификацию: полный разбор техник компрометации OAuth, MFA, Kerberos и identity-инфраструктуры

    Три из четырёх вторжений в 2024 году обошлись без единого эксплойта. Атакующие просто вошли с валидными учётными данными. Среднее время от входа до латерального перемещения - 62 минуты, рекорд - 51 секунда. Проблема не в стенах, а в дверях: identity стала главным вектором компрометации. Каждая...
Верх Низ
Назад