kompozit · edukator režim · za predavanje i PDF
Mapiranje Active Directory-jaDomain Account Discovery
Tehnika u centru, pretnje koje je koriste levo, odbrane koje je suzbijaju desno. Ispod kartice — profil tehnike: gde se javlja i kako se prepoznaje.
← Pretnje koje je koriste2
Pretnje koje je koriste. Klik vodi na stranicu pojma.
tehnika · № 029 · izviđanje
Mapiranje Active Directory-jaDomain Account Discovery
Mapiranje Active Directory-ja je prikupljanje podataka iz domena radi građenja grafa korisnika, grupa, računara, sesija i dozvola. Običan domenski nalog po pravilu može da pročita veliki deo tih podataka, jer imenik tako obavlja svoju redovnu funkciju.
→ profil tehnike · gde se javlja i kako se prepoznaje
faza lancaOtkrivanje i prikupljanje
MITRE ATT&CKT1087.002
detekcijaTraže se masovni ili povezani LDAP upiti sa radnih stanica i naloga koji ne obavljaju administraciju. Sumnju pojačava brzo prikupljanje članstava, sesija, prava i odnosa poverenja.
učestalostČesta posle osvajanja domenskog naloga jer brzo daje mapu odnosa u okruženju. Posebno je korisna u velikim domenima sa nasleđenim grupama i dozvolama.