credential access mitre att&ck

  1. Сергей Попов

    Статья Пентест менеджера паролей: атаки и харденинг 1Password, Bitwarden и CyberArk

    Среда, 14:20, третий день внутреннего пентеста в финтех-компании. Через Responder и NTLM relay получаю foothold на рабочей станции бухгалтера - стандартная связка для initial access во внутренней сети. К 15:00 - полный дамп Bitwarden vault: 340 записей, включая credentials к AWS-консоли...
    • Сергей Попов
    • Тема
    • 1password business уязвимости bitwarden enterprise харденинг credential access mitre att&ck cyberark пентест аудит менеджера паролей защита корпоративного хранилища паролей корпоративный менеджер паролей безопасность пентест менеджера паролей
    • Ответы: 0
    • Раздел: Этичный хакинг и тестирование на проникновение
Верх Низ
Назад