Active Directory-Angriffe: Ein Katalog von AD-Sicherheitsrisiken und -Techniken
Filtern nach:
195 Ergebnisse
Überprüfen Sie die Vollständigkeit der Netzwerkerklärung
MITRE: Mitigration
Technik: Konfiguration von Active Directory
Technik-ID: M1015
AD-Objekte
Überprüfen Sie, ob alle Konten eine Kerberos-Pre-Authentifizierung benötigen
MITRE: Zugriff auf Anmeldeinformationen
Technik: Kerberos-Tickets stehlen oder fälschen
Subtechnik: AS-REP Roasting
Technik-ID: T1558.004
AD-Objekte
Überprüfen Sie, ob das Gastkonto aktiviert ist
MITRE: Persistenz , Privilegieneskalation , Initial Access
Technik: Gültige Konten: Lokale Konten
Technik-ID: T1078.003
AD-Objekte
Computer mit altem Passwort-Zuletzt-geändert-Datum
MITRE: Zugriff auf Anmeldeinformationen
Technik: Kontenmanipulation
Technik-ID: T1098
AD-Objekte
Computer mit SERVER_TRUST_ACCOUNT aktiviert
MITRE: Privilegieneskalation , Domain-Persistenz
Technik: Authentifizierung des Domain-Controllers
Technik-ID: T1207
AD-Objekte
Deaktivierte Mitglieder
MITRE: Erkundung , Privilegieneskalation , Persistenz , Umgehung von Abwehrmaßnahmen
AD-Objekte
Prüfung auf doppelte Konten
MITRE: Mitigration
Technik: Active Directory-Konfiguration
Technik-ID: M1015
AD-Objekte
Überprüfung inaktiver Computer
MITRE: Mitigration
Technik: Benutzerverwaltung
Technik-ID: M1018
AD-Objekte
Kerberos krbtgt-Konto mit altem Passwort
MITRE: Zugriff auf Anmeldeinformationen , Privilegieneskalation
Technik: Kerberos-Tickets stehlen oder fälschen
Technik-ID: T1558
AD-Objekte
Objekte erstellt (letzte 7 Tage)
MITRE: Persistenz , Privilegieneskalation
Technik: Konto erstellen
Subtechnik: T1136.002 Domainkonto
Technik-ID: T1136
AD-Objekte
Altes Passwort (über 180 Tage)
MITRE: Erkundung , Zugriff auf Anmeldeinformationen
Technik: Brute-Force-Angriffe, Credential Dumping
Technik-ID: T1110, T1003
AD-Objekte
Prinzipale mit nicht standardmäßigen Primärgruppen-IDs
MITRE: Persistenz , Privilegieneskalation
Technik: Kontenmanipulation
Technik-ID: T1098
AD-Objekte