تهدیدها و حوادث
جعل هویت تیم پشتیبانی IT در Microsoft Teams برای دستیابی به دسترسی Domain Admin از طریق حملات AD CS
مهاجمان با جعل هویت تیم پشتیبانی در Microsoft Teams و استفاده از مهندسی اجتماعی، موفق به سوءاستفاده از پیکربندی‌های نادرست…
ESC8
گزارش‌ها و تحلیل‌ها
از جعل هویت Help Desk تا سوءاستفاده از AD CS: تحلیل مسیرهای نفوذ ESC1 و ESC8
این گزارش به بررسی دو سناریوی نفوذ پیچیده می‌پردازد که در آن‌ها مهاجمان با استفاده از مهندسی اجتماعی در Microsoft…