Pretnje
2 direktna pogotka-
№ 022
Krađa Kerberos tiketaKerberoasting … ad specifičan za domenske Windows mreže i Active Directory (AD). Prijavom korisnika upravlja Kerberos protokol, koji kao dokaz identiteta izdaje tikete. U domen …pretnja · identitet
-
№ 047
Zaobilaženje putanjePath Traversal Zaobilaženje putanje je napad u kojem napadač pokušava da izađe iz dozvoljenog direktorijuma i pristupi fajlovima koje aplikacija ne bi smela da prikaže. Najpoznatiji obrazac su sekvence poput `../`, kojima se putanja vraća nivo po nivo kroz fajl sistem.pretnja · aplikacije
Tehnike
2 direktna pogotka-
№ 029
Mapiranje Active Directory-jaDomain Account Discovery Mapiranje Active Directory-ja je prikupljanje podataka iz domena radi građenja grafa korisnika, grupa, računara, sesija i dozvola. Običan domenski nalog po prav …tehnika · izviđanje
-
№ 022
Falsifikovanje Kerberos karataForge Kerberos Tickets Falsifikovanje Kerberos karata je pravljenje domenskih propusnica bez redovne prijave. Napadač koristi ukradeni ključ naloga krbtgt ili servisnog naloga da sastavi kartu koju domen ili određeni servis prihvata.tehnika · privilegije