콘텐츠로 바로가기
Hawoo
Lab
Cyber Risk, Validation
& Decision Intelligence
Brief
Solutions
Resources
Advisory
About
Topic
권한 관리
ENTRIES · 2
Resources · SOCRadar
451 Research — 사람이 아닌 신원의 숨은 위험
서비스 계정, API 키, 자동화 토큰처럼 사람이 아닌 신원이 만드는 위험을 다룬 보고서입니다. 다중 인증과 신원 탐지로는 닿지 않는 영역입니다.
Brief · Cyber
관리자 권한 없이 도메인 전체를 잠그는 Active Directory SID 한계 악용
관리자 권한이 없는 계정 하나의 그룹 생성 권한만으로 도메인 전체가 로그인 불능에 빠질 수 있다. 위임 설계의 허점을 다룬다.