Ataques ao Active Directory: Um Catálogo de Riscos e Técnicas de Segurança do AD
Filtrar por:
195 resultados
Verifique a integridade da declaração de rede
MITRE: Mitigration
Técnica: Configuração do Active Directory
ID da técnica: M1015
Objetos do AD
Verifique se todas as contas exigem pré-autenticação Kerberos
MITRE: Acesso a credenciais
Técnica: Roubar ou falsificar tickets Kerberos
Subtécnica: AS-REP Roasting
ID da técnica: T1558.004
Objetos do AD
Verifique se a conta de convidado está ativada
MITRE: Persistência , Escalação de privilégios , Initial Access
Técnica: Contas Válidas: Contas Locais
ID da técnica: T1078.003
Objetos do AD
Computadores com data de última definição de senha antiga
MITRE: Acesso a credenciais
Técnica: Manipulação de Conta
ID da técnica: T1098
Objetos do AD
Computadores com SERVER_TRUST_ACCOUNT ativado
MITRE: Escalação de privilégios , Persistência do domínio
Técnica: Autenticação do Controlador de Domínio
ID da técnica: T1207
Objetos do AD
Membros desativados
MITRE: Descoberta , Escalação de privilégios , Persistência , Evasão de defesas
Objetos do AD
Verificação de conta duplicada
MITRE: Mitigration
Técnica: Configuração do Active Directory
ID da técnica: M1015
Objetos do AD
Verificação de computador inativo
MITRE: Mitigration
Técnica: Gerenciamento de Contas de Usuário
ID da técnica: M1018
Objetos do AD
Conta Kerberos krbtgt com senha antiga
MITRE: Acesso a credenciais , Escalação de privilégios
Técnica: Roubar ou falsificar tickets Kerberos
ID da técnica: T1558
Objetos do AD
Objetos criados (Últimos 7 Dias)
MITRE: Persistência , Escalação de privilégios
Técnica: Criar Conta
Subtécnica: T1136.002 Conta de Domínio
ID da técnica: T1136
Objetos do AD
Senha antiga (com mais de 180 dias)
MITRE: Descoberta , Acesso a credenciais
Técnica: Brute Force, Credential Dumping
ID da técnica: T1110, T1003
Objetos do AD
Principais com IDs de Grupo Primário não padrão
MITRE: Persistência , Escalação de privilégios
Técnica: Manipulação de Conta
ID da técnica: T1098
Objetos do AD