настройка контроллера домена

  1. Сергей Попов

    Статья Домашняя лаборатория Active Directory для пентеста: от развёртывания до первой атаки на домен

    На последнем внутреннем пентесте цепочка заняла четыре часа: Kerberoasting сервисного аккаунта с правами Domain Admin, офлайн-перебор хеша за двенадцать минут, DCSync - и полный контроль над лесом из 1200 хостов. Три мисконфигурации, каждая из которых "точно не критична" по мнению админов...