アクティブディレクトリ証明書サービスに対する攻撃的操作に関するSoK/ホワイトペーパー
本稿は生きた文書です。ADCSの研究は静的ではありません。技術はパッチ適用され、新しい状況が発見され、コミュニティの分析によって既存の技術の理解が洗練されます。それに伴い、本稿は更新されます。新しい技術の追加、パッチステータスエントリの修正、より良いシグナルが存在する場合の検出ガイダンスの修正などです。バージョン履歴はリポジトリで追跡されます。
誤り（技術的、事実的、または表記上の）を見つけた場合は、報告してください。この範囲の論文における誤りは避けられません。Issueを開くか、ディスカッションを開始してください。
修正のプルリクエストは歓迎します。直接の連絡については、本稿の前書きに記載されている連絡先メール、またはX（@thehackersbrain）までご連絡ください。
本稿はarXiv cs.CRにも提出されています（承認待ち）。承認していただける確立されたcs.CR著者は、次のリンクを使用できます：https://arxiv.org/auth/endorse?x=E68XML
アクティブディレクトリ証明書サービスに対する攻撃的操作に関するSoK論文 - ESC1-18、THEFT1-5、PERSIST/DPERSIST。 |
Forged Trust: Offensive Operations against ADCS ADCSの決定的な攻撃リファレンス。Forged Trustは、基本原則からADCS攻撃の全分類を文書化しています：ESC1 - ESC18、THEFT1 - THEFT5、PERSIST1 - PERSIST3、DPERSIST1 - DPERSIST3。 すべての技術は、誤設定の根本原因、前提条件、悪用、検出アーティファクトから、KB5014754の強制状況まで、エンドツーエンドでカバーされています。 |
