kerberoasting лаборатория

  1. Сергей Попов

    На проверке Домашняя лаборатория Active Directory для пентеста: от развёртывания до первой атаки на домен

    На последнем внутреннем пентесте цепочка заняла четыре часа: Kerberoasting сервисного аккаунта с правами Domain Admin, офлайн-перебор хеша за двенадцать минут, DCSync - и полный контроль над лесом из 1200 хостов. Три мисконфигурации, каждая из которых «точно не критична» по мнению админов...