[REDTEAM]
Abusing AD-DACL: GenericWrite
Розбираємо, як зловмисники використовують права загального запису для маніпуляції групами та проведення атак Targeted Kerberoasting. Практичні сценарії експлуатації через BloodHound, Impacket та PowerView.
● SYSTEM_READY: FILTER_ACTIVE // TAG_SEARCH
#AD-DACL_DATA
_ FILTER: TAG_MATCH // ENTRIES: 7 // STATUS: ENUMERATION_COMPLETE
[REDTEAM]
Abusing AD-DACL: AllExtendedRights
Дозвіл AllExtendedRights надає об'єкту право виконувати всі «розширені операції» над ціллю. На відміну від повного контролю (GenericAll), він фокусується на специфічних адміністративних діях, найкритичнішою з яких є примусова зміна пароля.
[REDTEAM]
Abusing AD-DACL: ForceChangePassword
Право ForceChangePassword (або «Reset Password») — це розширене право доступу, яке дозволяє користувачу примусово встановити новий пароль для цільового акаунта. Це один із найбільш критичних векторів для захоплення облікових записів (Account Takeover).
[REDTEAM]
Abusing AD-DACL: WriteDacl
Право ForceChangePassword (або «Reset Password») — це розширене право доступу, яке дозволяє користувачу примусово встановити новий пароль для цільового акаунта. Це один із найбільш критичних векторів для захоплення облікових записів (Account Takeover).
[REDTEAM]
Abusing AD-DACL: Generic ALL Permissions
Generic ALL — це право повного контролю над об'єктом. У цій лабораторній роботі продемонстровано два критичні сценарії зловживання цим привілеєм для підвищення прав у домені.
[REDTEAM]
Abusing AD-DACL: WriteOwner
Сценарій експлуатації небезпечного привілею WriteOwner в Active Directory. Користувач із цим правом може привласнити собі володіння цільовим об'єктом, змінити його DACL для отримання повного контролю (Full Control) та скомпрометувати обліковий запис шляхом зміни пароля або атаки Kerberoasting.
[REDTEAM]
Abusing AD-DACL: AddSelf
Експлуатація вразливих дозволів Active Directory, що дозволяють користувачу самостійно додавати себе до високопривілейованих груп (Domain Admins, Backup Operators). Матеріал охоплює повний цикл: від пошуку через BloodHound до дампу NTDS.dit та отримання повного контролю над доменом.