thehackersbrain/certificate-of-compromiseSoK/Whitepaper حول العمليات الهجومية ضد خدمة شهادات Active Directory
ورقة بحثية/تقرير عن العمليات الهجومية ضد خدمة شهادات Active Directory
هذه الورقة وثيقة حية. أبحاث ADCS ليست ثابتة – يتم تصحيح الثغرات، واكتشاف شروط جديدة، ويرتقي تحليل المجتمع بفهم الشروط القائمة. ويتم تحديث هذه الورقة كلما حدث ذلك: إضافة تقنيات جديدة، مراجعة إدخالات حالة التصحيح، تصحيح إرشادات الكشف حيث توجد إشارة أفضل. يُتعقب تاريخ الإصدار في المستودع.
إذا وجدت خطأ – تقنياً أو واقعياً أو طباعياً – فأبلغ عنه. الأخطاء في ورقة بهذا النطاق حتمية. افتح مشكلة (issue) أو ابدأ نقاشاً.
طلبات السحب (Pull requests) للتصحيحات مرحب بها. للمراسلة المباشرة، البريد الإلكتروني موجود في الصفحة الأولى من هذه الورقة، أو تواصل عبر X على @thehackersbrain.
هذه الورقة قُدمت أيضاً إلى arXiv cs.CR (بانتظار المصادقة). يمكن لمؤلفي cs.CR المعتمدين الراغبين في المصادقة استخدام هذا الرابط: https://arxiv.org/auth/endorse?x=E68XML
ورقة SoK عن العمليات الهجومية ضد Active Directory Certificate Services - ESC1-18, THEFT1-5, PERSIST/DPERSIST. |
ثقة مزورة: العمليات الهجومية ضد ADCS المرجع الهجومي النهائي لـ ADCS. توثق "ثقة مزورة" تصنيف هجمات ADCS الكامل من المبادئ الأولى: ESC1 - ESC18، THEFT1 - THEFT5، PERSIST1 - PERSIST3، و DPERSIST1 - DPERSIST3. تُغطى كل تقنية من البداية إلى النهاية - السبب الجذري لسوء التهيئة، المتطلبات الأساسية، الاستغلال، وآثار الكشف - إلى جانب مشهد إنفاذ KB5014754. |
