Attacchi ad Active Directory: Un Catalogo di Rischi e Tecniche di Sicurezza AD
Filtra per:
195 risultati
Verifica della completezza della dichiarazione di rete
MITRE: Mitigration
Tecnica: Configurazione di Active Directory
ID tecnica: M1015
Oggetti di AD
Verifica se tutti gli account richiedono la pre-autenticazione Kerberos
MITRE: Accesso alle credenziali
Tecnica: Rubare o falsificare ticket Kerberos
Sottotecnica: AS-REP Roasting
ID tecnica: T1558.004
Oggetti di AD
Verifica se l'account ospite è abilitato
MITRE: Persistenza , Escalation dei privilegi , Initial Access
Tecnica: Account validi: Account locali
ID tecnica: T1078.003
Oggetti di AD
Computer con data dell'ultimo cambio password obsoleta
MITRE: Accesso alle credenziali
Tecnica: Manipolazione dell'account
ID tecnica: T1098
Oggetti di AD
Computer con SERVER_TRUST_ACCOUNT abilitato
MITRE: Escalation dei privilegi , Persistenza del dominio
Tecnica: Autenticazione del Domain Controller
ID tecnica: T1207
Oggetti di AD
Membri disabilitati
MITRE: Scoperta , Escalation dei privilegi , Persistenza , Elusione delle difese
Oggetti di AD
Controllo dei duplicati dell'account
MITRE: Mitigration
Tecnica: Configurazione di Active Directory
ID tecnica: M1015
Oggetti di AD
Controllo dei computer inattivi
MITRE: Mitigration
Tecnica: Gestione degli Account Utente
ID tecnica: M1018
Oggetti di AD
Account Kerberos krbtgt con vecchia password
MITRE: Accesso alle credenziali , Escalation dei privilegi
Tecnica: Rubare o falsificare ticket Kerberos
ID tecnica: T1558
Oggetti di AD
Oggetti creati (Ultimi 7 giorni)
MITRE: Persistenza , Escalation dei privilegi
Tecnica: Crea Account
Sottotecnica: T1136.002 Account di dominio
ID tecnica: T1136
Oggetti di AD
Vecchia password (oltre 180 giorni)
MITRE: Scoperta , Accesso alle credenziali
Tecnica: Brute Force, Credential Dumping
ID tecnica: T1110, T1003
Oggetti di AD
Principali con ID di gruppo primario non predefiniti
MITRE: Persistenza , Escalation dei privilegi
Tecnica: Manipolazione dell'account
ID tecnica: T1098
Oggetti di AD