adc危险的错误配置

至关重要的

描述

错误配置的Windows Active Directory中PKI对象会导致海拔从一个标准的帐户管理员特权。

解决方案

某些微软PKI参数可以显著影响整个活动目录的安全,因此需要仔细的配置。

另请参阅

微软adc,滥用PKI在活动目录环境

二手车销售

指标的细节

的名字:adc危险的错误配置

代号:C-PKI-DANG-ACCESS

严重程度:至关重要的

主教法冠ATT&CK信息:

策略:TA0003,TA0004

技术:T1078

攻击者已知的工具

证明

ForgeCert

Baidu
map