Ataques a Active Directory: Un Catálogo de Riesgos y Técnicas de Seguridad de AD
Filtrar por:
195 resultados
Verifique la integridad de la declaración de red
MITRE: Mitigration
Técnica: Configuración de Active Directory
ID de técnica: M1015
Objetos de AD
Compruebe si todas las cuentas requieren pre-autenticación de Kerberos
MITRE: Acceso a credenciales
Técnica: Robar o falsificar tickets de Kerberos
Subtécnica: AS-REP Roasting
ID de técnica: T1558.004
Objetos de AD
Compruebe si la cuenta de invitado está habilitada
MITRE: Persistencia , Escalada de privilegios , Initial Access
Técnica: Cuentas válidas: Cuentas locales
ID de técnica: T1078.003
Objetos de AD
Computadoras con fecha de última actualización de contraseña antigua
MITRE: Acceso a credenciales
Técnica: Manipulación de cuentas
ID de técnica: T1098
Objetos de AD
Computadoras con SERVER_TRUST_ACCOUNT habilitado
MITRE: Escalada de privilegios , Persistencia del dominio
Técnica: Autenticación del Controlador de Dominio
ID de técnica: T1207
Objetos de AD
Miembros deshabilitados
MITRE: Descubrimiento , Escalada de privilegios , Persistencia , Evasión de defensas
Objetos de AD
Verificación de cuenta duplicada
MITRE: Mitigration
Técnica: Configuración de Active Directory
ID de técnica: M1015
Objetos de AD
Verificación de computadoras inactivas
MITRE: Mitigration
Técnica: Gestión de Cuentas de Usuario
ID de técnica: M1018
Objetos de AD
Cuenta krbtgt de Kerberos con contraseña antigua
MITRE: Acceso a credenciales , Escalada de privilegios
Técnica: Robar o falsificar tickets de Kerberos
ID de técnica: T1558
Objetos de AD
Objetos creados (últimos 7 días)
MITRE: Persistencia , Escalada de privilegios
Técnica: Crear cuenta
Subtécnica: T1136.002 Cuenta de dominio
ID de técnica: T1136
Objetos de AD
Contraseña antigua (más de 180 días)
MITRE: Descubrimiento , Acceso a credenciales
Técnica: Fuerza bruta, Extracción de credenciales
ID de técnica: T1110, T1003
Objetos de AD
Principales con identificadores de grupo primario no predeterminados
MITRE: Persistencia , Escalada de privilegios
Técnica: Manipulación de cuentas
ID de técnica: T1098
Objetos de AD