active directory пентест
Всё по теме «active directory пентест» на форуме Codeby.net. Обсуждений: 4. Разборы, инструменты и практика по информационной безопасности.
-
Статья OSCP экзамен структура 2026: 3 машины + AD Set
С 1 ноября 2024 года OffSec убрал бонусные 10 баллов за упражнения курса PEN-200 - и арифметика экзамена сломала стратегию тысяч кандидатов. Три standalone-машины дают максимум 60 баллов. Проходной порог - 70. Без Active Directory Set сдать OSCP невозможно математически. Один мой стажёр набрал...- Сергей Попов
- Тема
- active directory пентест assumed breach oscp oscp checklist 2026 oscp балльная система oscp проходной балл oscp экзамен структура 2026 pen-200 новый формат подготовка к oscp 2026
- Ответы: 0
- Раздел: Этичный хакинг и тестирование на проникновение
-
Статья Домашняя лаборатория Active Directory для пентеста: от развёртывания до первой атаки на домен
На последнем внутреннем пентесте цепочка заняла четыре часа: Kerberoasting сервисного аккаунта с правами Domain Admin, офлайн-перебор хеша за двенадцать минут, DCSync - и полный контроль над лесом из 1200 хостов. Три мисконфигурации, каждая из которых "точно не критична" по мнению админов...- Сергей Попов
- Тема
- active active directory пентест directory goad active directory kerberoasting лаборатория red team инфраструктура домашняя домашняя лаба для red team домашняя лаборатория ad лаборатория настройка контроллера домена тестовый полигон атак на домен
- Ответы: 0
- Раздел: Сетевая безопасность и беспроводные атаки
-
Статья Отключить NTLMv1 через GPO — и всё равно увидеть его в pcap: обход LmCompatibilityLevel и аудит legacy-трафика
Внутренний пентест финансовой организации, конец 2024. Домен на Windows Server 2019, GPO Network security: LAN Manager authentication level выставлен в уровень 5 - Send NTLMv2 response only. Refuse LM & NTLM. Я поднял Responder в серверном VLAN и через двадцать минут получил NetNTLMv1-хеш от...- Сергей Попов
- Тема
- active directory пентест lan manager authentication level ntlm relay атака ntlmv1 downgrade attack ntlmv1 уязвимость аудит ntlm аутентификации отключить ntlmv1 gpo
- Ответы: 0
- Раздел: Этичный хакинг и тестирование на проникновение
-
Статья Атаки на аутентификацию: полный разбор техник компрометации OAuth, MFA, Kerberos и identity-инфраструктуры
Три из четырёх вторжений в 2024 году обошлись без единого эксплойта. Атакующие просто вошли с валидными учётными данными. Среднее время от входа до латерального перемещения - 62 минуты, рекорд - 51 секунда. Проблема не в стенах, а в дверях: identity стала главным вектором компрометации. Каждая...- Сергей Попов
- Тема
- active directory пентест credential stuffing golden ticket identity security kerberoasting oauth token hijacking pass-the-hash session hijacking атаки на sso атаки на аутентификацию обход mfa
- Ответы: 0
- Раздел: Этичный хакинг и тестирование на проникновение