تهدیدات پیشرفته (APT)
سرقت پایگاه داده Active Directory توسط گروه BRONZE SANDCASTLE از طریق بک‌دورهای مخفی ویندوز
گروه BRONZE SANDCASTLE با استفاده از تکنیک‌های پیچیده DLL Sideloading و بک‌دورهای سفارشی، موفق به نفوذ و تلاش برای سرقت…
NTDS.dit
تهدیدات پیشرفته (APT)
تحلیل زنجیره حمله برای سرقت NTDS.dit و ایجاد Golden Ticket در محیط Active Directory
تحلیل متدهای سرقت پایگاه داده NTDS.dit برای استخراج هش‌های رمز عبور و ایجاد Golden Ticket جهت تسلط کامل بر دامنه.…
تهدیدات پیشرفته (APT)
خطرات سرقت فایل NTDS.dit: مسیر سریع برای تسلط کامل بر دامین ویندوز
سرقت فایل NTDS.dit و SYSTEM hive از Domain Controllerها امکان استخراج آفلاین تمامی هش‌های رمز عبور دامین را فراهم می‌کند.…