kerberoasting обход детектирования

  1. Сергей Попов

    Статья Обфускация LDAP-запросов Active Directory: от evasion до детекта SOC

    На внутреннем пентесте финансовой организации SharpHound проработал 34 секунды. Ровно столько потребовалось Microsoft Defender for Identity, чтобы сгенерировать алерт "LDAP Reconnaissance" и передать тикет дежурному аналитику. Сбор графа AD пришлось останавливать, переключаться на ручные запросы...
    • Сергей Попов
    • Тема
    • ad enumeration evasion bloodhound детект soc event id 1644 ldap kerberoasting обход детектирования ldap obfuscation пентест ldap аномалии детект sharphound обфускация трафика обфускация ldap-запросов active directory
    • Ответы: 0
    • Раздел: Арсенал специалиста по ИБ
Верх Низ
Назад