thehackersbrain/certificate-of-compromiseSoK/Whitepaper über offensive Operationen gegen den Active Directory Certificate Service
SoK/Whitepaper über offensive Operationen gegen den Active Directory Certificate Service
Dieses Paper ist ein lebendiges Dokument. Die ADCS-Forschung ist nicht statisch — Techniken werden gepatcht, neue Bedingungen werden entdeckt, und die Community-Analyse verfeinert das Verständnis bestehender Techniken. Wenn das passiert, wird dieses Paper aktualisiert: neue Techniken werden hinzugefügt, Patch-Status-Einträge überarbeitet, Detektionsrichtlinien korrigiert, wo bessere Signale existieren. Die Versionsgeschichte wird im Repository verfolgt.
Wenn Sie einen Fehler finden — technisch, sachlich oder typografisch — melden Sie ihn bitte. Fehler in einem Paper dieses Umfangs sind unvermeidlich. Eröffnen Sie ein Issue oder starten Sie eine Diskussion.
Pull-Requests für Korrekturen sind willkommen. Für direkte Korrespondenz finden Sie die Kontakt-E-Mail in der Vorspann dieses Papers oder kontaktieren Sie X unter @thehackersbrain.
Dieses Paper wurde auch bei arXiv cs.CR eingereicht (ausstehende Befürwortung). Etablierte cs.CR-Autoren, die es befürworten möchten, können diesen Link verwenden: https://arxiv.org/auth/endorse?x=E68XML
SoK-Paper über offensive Operationen gegen Active Directory Certificate Services - ESC1-18, THEFT1-5, PERSIST/DPERSIST. |
Forged Trust: Offensive Operations against ADCS Die maßgebliche offensive Referenz für ADCS. Forged Trust dokumentiert die vollständige ADCS-Angriffstaxonomie von den Grundlagen ausgehend: ESC1 - ESC18, THEFT1 - THEFT5, PERSIST1 - PERSIST3 und DPERSIST1 - DPERSIST3. Jede Technik wird vollständig abgedeckt - die Grundursache der Fehlkonfiguration, Voraussetzungen, Ausnutzung und Erkennungsartefakte - zusammen mit der KB5014754-Durchsetzungslandschaft. |
