Active Directory 공격: AD 보안 위험과 기법 카탈로그
필터 기준:
195 결과
Check for completeness of network declaration
MITRE: 완화
기술: Active Directory 구성
기술 ID: M1015
AD 개체
Check if all accounts require Kerberos pre-authentication
MITRE: 자격 증명 액세스
기술: Kerberos 티켓을 탈취하거나 위조
하위 기법: AS-REP Roasting
기술 ID: T1558.004
AD 개체
Check if the guest account is enabled
MITRE: 지속성 , 권한 상승 , 초기 액세스
기술: 유효한 계정: 로컬 계정
기술 ID: T1078.003
AD 개체
Computers with old password last set date
MITRE: 자격 증명 액세스
기술: 계정 조작
기술 ID: T1098
AD 개체
Computers with SERVER_TRUST_ACCOUNT enabled
MITRE: 권한 상승 , 도메인 지속성
기술: 도메인 컨트롤러 인증
기술 ID: T1207
AD 개체
Disabled members
MITRE: 검색 , 권한 상승 , 지속성 , 방어 회피
AD 개체
Duplicate account check
MITRE: 완화
기술: Active Directory 구성
기술 ID: M1015
AD 개체
Inactive computer check
MITRE: 완화
기술: 사용자 계정 관리
기술 ID: M1018
AD 개체
Kerberos krbtgt account with old password
MITRE: 자격 증명 액세스 , 권한 상승
기술: Kerberos 티켓을 탈취 또는 위조
기술 ID: T1558
AD 개체
Objects created (Past 7 Days)
MITRE: 지속성 , 권한 상승
기술: 계정 생성
하위 기법: T1136.002 도메인 계정
기술 ID: T1136
AD 개체
Old password (over 180 days)
MITRE: 검색 , 자격 증명 액세스
기술: Brute Force, Credential Dumping
기술 ID: T1110, T1003
AD 개체
Principals with non-default Primary Group IDs
MITRE: 지속성 , 권한 상승
기술: 계정 조작
기술 ID: T1098
AD 개체