Attaques Active Directory : Un Catalogue des Risques et Techniques de Sécurité AD
Filtrer par:
195 résultats
Vérifiez l'exhaustivité de la déclaration de réseau
MITRE: Mitigration
Technique: Configuration de Active Directory
ID de technique: M1015
Objets AD
Vérifiez si tous les comptes nécessitent une pré-authentification Kerberos
MITRE: Accès aux identifiants
Technique: Voler ou forger des tickets Kerberos
Sous-technique: AS-REP Roasting
ID de technique: T1558.004
Objets AD
Vérifiez si le compte invité est activé
MITRE: Persistance , Élévation de privilèges , Initial Access
Technique: Comptes valides : Comptes locaux
ID de technique: T1078.003
Objets AD
Ordinateurs avec une ancienne date de dernière modification du mot de passe
MITRE: Accès aux identifiants
Technique: Manipulation de compte
ID de technique: T1098
Objets AD
Ordinateurs avec SERVER_TRUST_ACCOUNT activé
MITRE: Élévation de privilèges , Persistance du domaine
Technique: Authentification du contrôleur de domaine
ID de technique: T1207
Objets AD
Membres désactivés
MITRE: Découverte , Élévation de privilèges , Persistance , Évasion des défenses
Objets AD
Vérification de compte en double
MITRE: Mitigration
Technique: Configuration de Active Directory
ID de technique: M1015
Objets AD
Vérification des ordinateurs inactifs
MITRE: Mitigration
Technique: Gestion des comptes utilisateur
ID de technique: M1018
Objets AD
Compte Kerberos krbtgt avec ancien mot de passe
MITRE: Accès aux identifiants , Élévation de privilèges
Technique: Vol ou falsification de tickets Kerberos
ID de technique: T1558
Objets AD
Objets créés (7 derniers jours)
MITRE: Persistance , Élévation de privilèges
Technique: Créer un compte
Sous-technique: T1136.002 Compte de domaine
ID de technique: T1136
Objets AD
Ancien mot de passe (plus de 180 jours)
MITRE: Découverte , Accès aux identifiants
Technique: Brute Force, Credential Dumping
ID de technique: T1110, T1003
Objets AD
Principaux avec des identifiants de groupe principal non par défaut
MITRE: Persistance , Élévation de privilèges
Technique: Manipulation de compte
ID de technique: T1098
Objets AD