Skip to content
AD 组风险:Backup Operators 中隐藏的危险
semperis.com | 博客 | #active-directory | #backup-security | #privilege-escalation | #identity-security | #dfir | #semperis | #backup-operators
摘要
Semperis「被低估的 AD 安全组」系列首篇聚焦 Backup Operators：该组的 SeBackupPrivilege 与 SeRestorePrivilege 可无视 NTFS ACL 读写任意文件，在域控上更会放大为全域风险；文章给出分层管理、权限滥用审计与卷影副本检测清单。
- 发布时间
- 收录时间