👿یافتن سرویس های مهم در شبکه تحت مدیریت اکتیو دایرکتوری
سرویس هایی که نیازمند تعیین هویت از طریق کربروس هستند نیازمند
Service principle name
میباشند . SPN کاربران را به منابع مربوطه در شبکه مرتبط میکند .
با کمک کوئری های LDAP در شبکه داخلی تیم قرمز SPN ها را میابد از این طریق هاست هایی که سرویس های مهم نظیر ترمینال، اکسچنج و SQL یافت میگردند .
یافتن منابع از طریق SPN اولین مرحله در حمله kerberoast است .
😻اولین دفاع شما درقبال این ، عدم ارائه ادمین به کاربران است✅
🔷شرکت امن گستران روزبه
سرویس هایی که نیازمند تعیین هویت از طریق کربروس هستند نیازمند
Service principle name
میباشند . SPN کاربران را به منابع مربوطه در شبکه مرتبط میکند .
با کمک کوئری های LDAP در شبکه داخلی تیم قرمز SPN ها را میابد از این طریق هاست هایی که سرویس های مهم نظیر ترمینال، اکسچنج و SQL یافت میگردند .
یافتن منابع از طریق SPN اولین مرحله در حمله kerberoast است .
😻اولین دفاع شما درقبال این ، عدم ارائه ادمین به کاربران است✅
🔷شرکت امن گستران روزبه
آکادمی آموزش روزبه 📚
👿یافتن سرویس های مهم در شبکه تحت مدیریت اکتیو دایرکتوری سرویس هایی که نیازمند تعیین هویت از طریق کربروس هستند نیازمند Service principle name میباشند . SPN کاربران را به منابع مربوطه در شبکه مرتبط میکند . با کمک کوئری های LDAP در شبکه داخلی تیم قرمز SPN…
دفاعی دیگر :
🕹سرویس اکانت را یوزر اکانت انتخاب نکنید
کامپیوتر اکانت در خصوص حمله شکستن پسورد در مواردی چون Kerberoast مقاوم تر است
🔷شرکت امن گستران روزبه
https://docs.microsoft.com/en-us/azure/active-directory/fundamentals/service-accounts-computer
🕹سرویس اکانت را یوزر اکانت انتخاب نکنید
کامپیوتر اکانت در خصوص حمله شکستن پسورد در مواردی چون Kerberoast مقاوم تر است
🔷شرکت امن گستران روزبه
https://docs.microsoft.com/en-us/azure/active-directory/fundamentals/service-accounts-computer
Docs
Secure on-premises computer accounts with Active Directory - Microsoft Entra
A guide to help secure on-premises computer accounts, or LocalSystem accounts, with Active Directory
بار دیگر مشکلی در اکسچنج
این راهم دریابید
https://securityaffairs.co/wordpress/122510/hacking/microsoft-exchange-autodiscover-feature-bug.html
این راهم دریابید
https://securityaffairs.co/wordpress/122510/hacking/microsoft-exchange-autodiscover-feature-bug.html
Security Affairs
A bug in Microsoft Exchange Autodiscover feature leaks +372K of domain credentials
A flaw in the Microsoft Exchange Autodiscover feature can be exploited to harvest Windows domain and app credentials.
Critical Software Use Security Measures Guidance.pdf
350.5 KB
مستند امن سازی نرم افزارهای حیاتی
تهیه شده توسط سازمان استاندارد وCISA امریکا پیرو دستور 2021 رییس جمهور آن کشور
گروه پژوهشی آموزشی روزبه
تهیه شده توسط سازمان استاندارد وCISA امریکا پیرو دستور 2021 رییس جمهور آن کشور
گروه پژوهشی آموزشی روزبه
Cybersecurity researchers have disclosed a novel technique adopted by threat actors to deliberately evade detection with the help of malformed digital signatures of its malware payloads.
Google Threat Analysis Group
https://thehackernews.com/2021/09/google-warns-of-new-way-hackers-can.html
Google Threat Analysis Group
https://thehackernews.com/2021/09/google-warns-of-new-way-hackers-can.html
CISA, FBI, and NSA Release Conti Ransomware Advisory to Help Organizations Reduce Risk of Attack
http://go.usa.gov/xM55a
http://go.usa.gov/xM55a
www.cisa.gov
CISA, FBI, and NSA Release Conti Ransomware Advisory to Help Organizations Reduce Risk of Attack | CISA
September 22, 2021 WASHINGTON - The Cybersecurity and Infrastructure Security Agency (CISA), Federal Bureau of Investigation (FBI), and National Security Agency (NSA) published a cybersecurity advisory today regarding increased Conti ransomware cyberattacks.…
National Cybercrime Strategy.pdf.pdf
1.7 MB
National Cybercrime Strategy
از نگاه پلیس اینترپل
کتابچه راهنما
از نگاه پلیس اینترپل
کتابچه راهنما