thehackersbrain/certificate-of-compromiseActive Directory 인증서 서비스를 대상으로 한 공격 작전에 관한 SoK/백서
Active Directory 인증서 서비스에 대한 공격적 작전에 관한 SoK/백서
이 백서는 살아있는 문서입니다. ADCS 연구는 정적이지 않습니다. 기술이 패치되고, 새로운 조건이 발견되며, 커뮤니티 분석이 기존 기술에 대한 이해를 개선합니다. 그에 따라 이 백서는 업데이트됩니다: 새로운 기술 추가, 패치 상태 항목 수정, 더 나은 신호가 존재하는 곳에서 탐지 지침 수정. 버전 기록은 저장소에서 추적됩니다.
오류(기술적, 사실적, 또는 오타)를 발견하면 보고해 주십시오. 이 범위의 백서에서 실수는 불가피합니다. 이슈를 열거나 토론을 시작하십시오.
수정을 위한 풀 리퀘스트를 환영합니다. 직접 연락을 원하시면, 연락처 이메일은 이 백서의 앞부분에 있거나 X에서 @thehackersbrain로 연락하십시오.
이 백서는 arXiv cs.CR에도 제출되었습니다(보류 중인 승인). 승인을 원하는 기존 cs.CR 저자는 다음 링크를 사용할 수 있습니다: https://arxiv.org/auth/endorse?x=E68XML
Active Directory 인증서 서비스에 대한 공격적 작전에 관한 SoK 백서 - ESC1-18, THEFT1-5, PERSIST/DPERSIST. |
Forged Trust: Offensive Operations against ADCS ADCS에 대한 최고의 공격적 참고 자료입니다. Forged Trust는 첫 번째 원칙부터 완전한 ADCS 공격 분류를 문서화합니다: ESC1 - ESC18, THEFT1 - THEFT5, PERSIST1 - PERSIST3, DPERSIST1 - DPERSIST3. 각 기술은 처음부터 끝까지 다루어집니다 - 잘못된 구성의 근본 원인, 전제 조건, 익스플로잇 및 탐지 아티팩트 - KB5014754 시행 환경과 함께. |
