非影资讯
面向安全从业者的中英双语安全研究与漏洞情报精选。

Active Directory 中的漏洞:CISO 的阿喀琉斯之踵

摘要

网络研讨会回顾:Semperis 的 Darren Mar-Elia 与 BloodHound 共同创建者 Andy Robbins 解析攻击者如何瞄准 Active Directory——最宽的“门”并非代码漏洞,而是常见的部署配置与管理失误;默认域用户可读 AD 任意对象,为侦察与提权提供便利。
发布时间
收录时间

原文 ↗