thehackersbrain/certificate-of-compromiseSoK/Whitepaper sulle operazioni offensive contro Active Directory Certificate Service
SoK/Whitepaper sulle operazioni offensive contro il Servizio Certificati di Active Directory
Questo documento è un documento vivo. La ricerca su ADCS non è statica: le tecniche vengono corrette, vengono scoperte nuove condizioni e l'analisi della comunità perfeziona la comprensione di quelle esistenti. Man mano che ciò accade, questo documento verrà aggiornato: aggiunte nuove tecniche, revisioni delle voci sullo stato delle patch, correzioni delle linee guida per il rilevamento dove esiste un segnale migliore. La cronologia delle versioni è tracciata nel repository.
Se trovi un errore — tecnico, fattuale o tipografico — per favore segnalalo. Gli errori in un documento di questa portata sono inevitabili. Apri una issue o avvia una discussione.
Le pull request per correzioni sono benvenute. Per corrispondenza diretta, l'email di contatto è nelle pagine iniziali di questo documento, o contatta su X a @thehackersbrain.
Questo documento è stato anche inviato a arXiv cs.CR (in attesa di approvazione). Gli autori affermati di cs.CR disposti a sostenere possono usare questo link: https://arxiv.org/auth/endorse?x=E68XML
Documento SoK sulle operazioni offensive contro Active Directory Certificate Services - ESC1-18, THEFT1-5, PERSIST/DPERSIST. |
Forged Trust: Offensive Operations against ADCS Il riferimento offensivo definitivo per ADCS. Forged Trust documenta la tassonomia completa degli attacchi ADCS dai principi fondamentali: ESC1 - ESC18, THEFT1 - THEFT5, PERSIST1 - PERSIST3 e DPERSIST1 - DPERSIST3. Ogni tecnica è coperta dall'inizio alla fine - la causa principale delle misconfigurazioni, prerequisiti, sfruttamento e artefatti di rilevamento - insieme al panorama di enforcement di KB5014754. |
