Захват контроллера домена с помощью атаки PetitPotam

В этой статье я расскажу про атаку PetitPotam, которая позволяет при определенных условиях захватить контроллер домена всего за несколько действий. Атака основана на том, что можно заставить контроллер домена аутентифицироваться на вашем хосте, получить его хэш и ретранслировать его в службу Active Directory Certificate Services для повышения привилегий. Статья предназначена для пентестеров и кто хочет узнать об актуальных атаках на Active Directory.

Читать далее

Источник: Хабрахабр

Перейти на сайт

Похожие новости

• Мошенники на LinkedIn
• Postgres Pro TDE — безопасность и производительность
• Зона коммерческого блока: RUWARD представил результаты исследования агентств/продакшенов
• Как я пилотировала Kaspersky NGFW и что из этого вышло
• Нежданные гости: F6 проанализировала первые масштабные атаки группы Kinsing на российские компании
• Миллион IP против одного GPT-5: история одной DDoS-атаки
• Опыт цифровизации службы безопасности банка. Единая IT-экосистема на базе BPMS
• Сервис DashaMail обновил функционал аннотаций в GMail
• Вредные советы по автоматизации
• Кем работать в IT в 2025: сетевой инженер в информационной безопасности