privilege escalation active directory
-
Статья Privilege Escalation в Active Directory: ACL-атаки, делегирование и цепочки от GenericAll до DCSync
Закрепился в домене под рядовым пользователем - и что дальше? Брутфорс паролей, эксплуатация CVE - пути очевидные. Но самые жирные цепочки privilege escalation в Active Directory идут через ACL-мисконфигурации и злоупотребление делегированием Kerberos. Эти векторы не требуют zero-day, не...- Сергей Попов
- Тема
- acl атаки active directory bloodhound acl пути атак dcsync атака права genericall ace злоупотребление privilege escalation active directory rbcd атака writedacl эксплуатация злоупотребление делегированием kerberos
- Ответы: 0
- Раздел: Этичный хакинг и тестирование на проникновение
-
Статья Пентест Active Directory: полный гайд от разведки до Domain Admin в 2026
Большинство русскоязычных материалов по пентесту Active Directory обрывается на стадии разведки или превращается в безликий чек-лист без единой команды. Знакомо? Я провёл десятки внутренних пентестов, где путь от доменного пользователя до Domain Admin занимал от пятнадцати минут до двух дней - и...- Sergei webware
- Тема
- ad exploitation bloodhound инструмент dcsync атака kerberoasting атака lateral movement ad pass-the-hash атака privilege escalation active directory пентест active directory
- Ответы: 0
- Раздел: Этичный хакинг и тестирование на проникновение