콘텐츠로 바로가기
Hawoo
Lab
Cyber Risk, Validation
& Decision Intelligence
Brief
Solutions
Resources
Advisory
About
Topic
Active Directory
ENTRIES · 2
Brief · Cyber
관리자 권한 없이 도메인 전체를 잠그는 Active Directory SID 한계 악용
관리자 권한이 없는 계정 하나의 그룹 생성 권한만으로 도메인 전체가 로그인 불능에 빠질 수 있다. 위임 설계의 허점을 다룬다.
Resources · Pentera
Core — 내부망 공격 경로 검증
워크스테이션·서버·Active Directory·분할 구간을 대상으로 내부망 kill chain 을 실행하는 모듈 자료입니다.