Investigação de ameaças
Categorias
- Cópia de segurança e recuperação do Active Directory (69)
- Segurança do Active Directory (244)
- Segurança AD 101 (18)
- IA agênica (13)
- Ferramentas da comunidade (26)
- Gestão de crises (5)
- Modernização do diretório (10)
- Da linha da frente (71)
- Proteção híbrida da identidade (99)
- Catálogo de ataques de identidade (32)
- Biblioteca de Investigação sobre Segurança da Identidade (10)
- Detecção e resposta a ameaças à identidade (174)
- A nossa missão: Ser uma força para o bem (15)
- Purple Knight (6)
- Universidade Semperis (5)
- A perspetiva do CISO (19)
- Investigação sobre ameaças (91)
- Sem categoria (3)
DnsAdmins revisitado
- Yuval Gordon
Como potenciais atacantes podem obter persistência privilegiada em um DC por meio de DnsAdmins A equipe de pesquisa da Semperis expandiu recentemente uma pesquisa anterior que mostrava um abuso de recurso no ambiente do Windows Active Directory (AD) em que os usuários do grupo DnsAdmins podiam carregar uma DLL arbitrária em um serviço DNS em execução em um...
Nova pesquisa: Detectando DCShadow em hosts desonestos
- Darren Mar-Elia | Estrategista Principal de Segurança
Visão a 10.000 pés: Muitos de nós estão familiarizados com a variedade de ferramentas, ataques e adversários que se concentram em violar o Active Directory. Com o lançamento em 2018 do DCShadow, outro vetor altamente eficaz foi adicionado a essa lista cada vez maior. Para crédito da equipa de investigação, juntamente com a exploração, eles...
Compreender a escalada de privilégios da política de grupo no CVE-2020-1317
- Darren Mar-Elia | Estrategista Principal de Segurança
No mês passado, a Microsoft lançou um aviso para o CVE-2020-1317, que descreve uma vulnerabilidade de escalonamento de privilégios na Política de Grupo. O descobridor da vulnerabilidade deu mais detalhes sobre o assunto no site Cyberark. A natureza desse problema é interessante e vale a pena ser compreendida. Durante anos, a Política de Grupo teve essa dicotomia incorporada em seu...
