[xakep.ru] Атаки на Active Directory

В качестве вступления мы выбрали три обзорные статьи: «Техники проникновения и детекта», «Гид по Lateral» и «Лесорубы Windows». Они дадут тебе общее представление об уязвимостях в AD.

Дальше идет основная часть этой подборки — восемь статей автора, который пишет под псевдонимом Ralf Hacker. В них детально и последовательно рассматривается разные аспекты пентестинга Active Directory: разведка, повышение привилегий, боковое перемещение, скрытие от обнаружения, сбор учетных записей пользователей, закрепление и создание бэкдоров.

Подборку завершает практическая часть с прохождением тренировочных заданий с площадки Hack The Box на тему Active Directory. Разобраны машины Active, Tentacle и APT.

Содержание:
(Подписчикам доступно 14 статей)