Active Directory 攻击：AD 安全风险与技术目录
筛选条件:
195 结果
Check for completeness of network declaration
MITRE: 缓解
技术: Active Directory 配置
技术编号: M1015
AD 对象
Check if all accounts require Kerberos pre-authentication
MITRE: 凭证访问
技术: 窃取或伪造 Kerberos 票据
子技术: AS-REP Roasting
技术编号: T1558.004
AD 对象
Check if the guest account is enabled
MITRE: 持久性 , 权限提升 , 初始访问
技术: 有效账户：本地账户
技术编号: T1078.003
AD 对象
Computers with old password last set date
MITRE: 凭证访问
技术: 账户操纵
技术编号: T1098
AD 对象
Computers with SERVER_TRUST_ACCOUNT enabled
MITRE: 权限提升 , 域持久性
技术: 域控制器身份验证
技术编号: T1207
AD 对象
Disabled members
MITRE: 发现 , 权限提升 , 持久性 , 防御逃避
AD 对象
Duplicate account check
MITRE: 缓解
技术: Active Directory 配置
技术编号: M1015
AD 对象
Inactive computer check
MITRE: 缓解
技术: 用户账户管理
技术编号: M1018
AD 对象
Kerberos krbtgt account with old password
MITRE: 凭证访问 , 权限提升
技术: 窃取或伪造 Kerberos 票据
技术编号: T1558
AD 对象
Objects created (Past 7 Days)
MITRE: 持久性 , 权限提升
技术: 创建帐户
子技术: T1136.002 域帐户
技术编号: T1136
AD 对象
Old password (over 180 days)
MITRE: 发现 , 凭证访问
技术: Brute Force, Credential Dumping
技术编号: T1110, T1003
AD 对象
Principals with non-default Primary Group IDs
MITRE: 持久性 , 权限提升
技术: 帐户篡改
技术编号: T1098
AD 对象