تهدیدها و حوادث
جعل هویت پشتیبانی IT در Microsoft Teams و بهره‌برداری از پیکربندی‌های ناامن AD CS برای سرقت داده‌ها
مهاجمان با استفاده از مهندسی اجتماعی در Microsoft Teams و بهره‌برداری از تنظیمات ناامن AD CS، موفق به دستیابی به…
ESC1
تهدیدها و حوادث
جعل هویت تیم پشتیبانی IT در Microsoft Teams برای دستیابی به دسترسی Domain Admin از طریق حملات AD CS
مهاجمان با جعل هویت تیم پشتیبانی در Microsoft Teams و استفاده از مهندسی اجتماعی، موفق به سوءاستفاده از پیکربندی‌های نادرست…
گزارش‌ها و تحلیل‌ها
از جعل هویت Help Desk تا سوءاستفاده از AD CS: تحلیل مسیرهای نفوذ ESC1 و ESC8
این گزارش به بررسی دو سناریوی نفوذ پیچیده می‌پردازد که در آن‌ها مهاجمان با استفاده از مهندسی اجتماعی در Microsoft…