Recherche sur les menaces
Catégories
- Sauvegarde et restauration d'Active Directory (69)
- Sécurité d'Active Directory (244)
- AD Security 101 (18)
- IA agentique (13)
- Outils communautaires (26)
- Gestion de crise (5)
- Modernisation des annuaires (10)
- En première ligne (71)
- Protection hybride de l'identité (99)
- Catalogue des attaques d'identité (32)
- Bibliothèque de recherche sur la sécurité de l'identité (10)
- Détection et réponse aux menaces liées à l'identité (174)
- Notre mission : Être une force au service du bien (15)
- Purple Knight (6)
- Université Semperis (5)
- Le point de vue du RSSI (19)
- Recherche sur les menaces (91)
- Non classé (3)
DnsAdmins revisité
- Yuval Gordon
Comment des attaquants potentiels peuvent obtenir une persistance des privilèges sur un DC par l'intermédiaire de DnsAdmins L'équipe de recherche de Semperis a récemment développé une recherche antérieure montrant un abus de fonctionnalité dans l'environnement Windows Active Directory (AD) où les utilisateurs du groupe DnsAdmins pouvaient charger une DLL arbitraire dans un service DNS s'exécutant sur un...
Nouvelle recherche : Détection de DCShadow sur des hôtes malveillants
- Darren Mar-Elia | Stratège principal en sécurité
Vue à 10 000 pieds : Beaucoup d'entre nous connaissent la variété d'outils, d'attaques et d'adversaires qui se concentrent sur la violation d'Active Directory. Avec la publication en 2018 de DCShadow, un autre vecteur très efficace a été ajouté à cette liste qui ne cesse de s'allonger. L'équipe de recherche a eu le mérite d'ajouter à l'exploit...
Comprendre l'escalade des privilèges de la stratégie de groupe dans CVE-2020-1317
- Darren Mar-Elia | Stratège principal en sécurité
Le mois dernier, Microsoft a publié un avis pour CVE-2020-1317 qui décrit une vulnérabilité d'escalade des privilèges dans Group Policy. Cette vulnérabilité a été décrite plus en détail par son découvreur sur le site web Cyberark. La nature de ce problème est intéressante et mérite d'être comprise. Pendant des années, la stratégie de groupe a intégré cette dichotomie dans son...
