Mimikatz DCSync

<p>루트 개체에 승인되지 않은 사용자가 인증 자격 증명을 유출할 수 있는 안전하지 않은 권한이 있는지 검사합니다.</p>


<p>루트 파티션(예: 도메인 루트, 구성 파티션, 스키마)에 할당된 적절한 권한은 전체 Active Directory 도메인에 영향을 미칩니다. 이 권한을 잘못 설정하면 DCSync (및 관련) 공격을 허용하여 AD 환경과 그에 속한 개체에 위협을 초래할 수 있습니다. 또한 위험한 권한은 공격자가 공격 후에 지속성을 유지하는 수단이 될 수도 있습니다.</p>


지속성

탐지

DCSync와 유사한 공격을 허용하는 루트 개체 권한

critical

No changelogs found