Araştırma07/08
Active DirectoryPentest
Araştırma 07/08
Active Directory Saldırı Teknikleri
Active Directory kimlik zincirindeki yüksek etkili kötüye kullanım yollarını, bıraktıkları kanıtları ve savunma doğrulamasını yetkili laboratuvar bağlamında inceliyor.
Bu yazıda
Neden Active Directory?
Kurumsal ağların büyük çoğunluğu kimlik doğrulama ve yetkilendirme için Windows Active Directory kullanır. Bir domain kullanıcısı ele geçirildikten sonra AD zafiyetleri sömürülerek Domain Admin yetkisine ulaşmak mümkündür. Bu yüzden AD saldırıları her pentest metodolojisinin merkezindedir.
"Own the AD, own the network."
Ortam Keşfi
Domain Bilgisi Toplama