thehackersbrain/certificate-of-compromiseSoK/व्हाइटपेपर: सक्रिय निर्देशिका प्रमाणपत्र सेवा के विरुद्ध आक्रामक संचालन पर
Active Directory प्रमाणपत्र सेवा के विरुद्ध आक्रामक संचालन पर SoK/श्वेतपत्र
यह पेपर एक जीवंत दस्तावेज़ है। ADCS अनुसंधान स्थिर नहीं है — तकनीकों को पैच किया जाता है, नई परिस्थितियाँ खोजी जाती हैं, और सामुदायिक विश्लेषण मौजूदा तकनीकों की समझ को परिष्कृत करता है। ऐसा होने पर, इस पेपर को अपडेट किया जाएगा: नई तकनीकें जोड़ी जाएंगी, पैच स्थिति प्रविष्टियाँ संशोधित की जाएंगी, पहचान मार्गदर्शन को सही किया जाएगा जहाँ बेहतर संकेत मौजूद हों। संस्करण इतिहास रिपॉजिटरी में ट्रैक किया जाता है।
यदि आपको कोई त्रुटि मिलती है — तकनीकी, तथ्यात्मक, या टंकण संबंधी — कृपया इसकी रिपोर्ट करें। इस दायरे के पेपर में गलतियाँ अपरिहार्य हैं। कोई समस्या खोलें या चर्चा शुरू करें।
सुधारों के लिए पुल अनुरोधों का स्वागत है। सीधे पत्राचार के लिए, संपर्क ईमेल इस पेपर के प्रारंभिक भाग में है, या X पर @thehackersbrain पर संपर्क करें।
यह पेपर arXiv cs.CR (लंबित समर्थन) में भी प्रस्तुत किया गया है। समर्थन देने के इच्छुक स्थापित cs.CR लेखक इस लिंक का उपयोग कर सकते हैं: https://arxiv.org/auth/endorse?x=E68XML
Active Directory प्रमाणपत्र सेवाओं के विरुद्ध आक्रामक संचालन पर SoK पेपर - ESC1-18, THEFT1-5, PERSIST/DPERSIST। |
जाली विश्वास: ADCS के विरुद्ध आक्रामक संचालन ADCS के लिए निश्चित आक्रामक संदर्भ। जाली विश्वास पहले सिद्धांतों से पूर्ण ADCS आक्रमण वर्गीकरण का दस्तावेज़ीकरण करता है: ESC1 - ESC18, THEFT1 - THEFT5, PERSIST1 - PERSIST3, और DPERSIST1 - DPERSIST3। प्रत्येक तकनीक को शुरू से अंत तक कवर किया गया है - गलत कॉन्फ़िगरेशन का मूल कारण, पूर्वापेक्षाएँ, शोषण, और डिटेक्शन आर्टिफैक्ट - KB5014754 प्रवर्तन परिदृश्य के साथ। |
