Skip to content
BadSuccessor:如何检测并缓解 dMSA 权限提升
semperis.com | 漏洞 | #active-directory | #privilege-escalation | #detection | #indicators-of-compromise | #directory-services-protector | #dmsa | #badsuccessor
摘要
BadSuccessor 允许攻击者创建并滥用 dMSA 冒充任意 AD 用户（含 Domain Admins），且暂无补丁。Semperis DSP 新增一项暴露指标与三项失陷指标，帮助检测并缓解 dMSA 相关的恶意活动。
- 发布时间
- 收录时间