thehackersbrain/certificate-of-compromiseSoK/Белая книга о наступательных операциях против службы сертификатов Active Directory
SoK/Документация по наступательным операциям против службы сертификации Active Directory
Этот документ — живой документ. Исследования ADCS не статичны: методы получают исправления, открываются новые условия, а анализ сообщества уточняет понимание существующих. По мере этого данный документ будет обновляться: добавляться новые методы, пересматриваться записи о статусе исправлений, корректироваться руководства по обнаружению, где появляется лучший сигнал. История версий отслеживается в репозитории.
Если вы найдете ошибку — техническую, фактическую или опечатку — пожалуйста, сообщите о ней. Ошибки в документе такого масштаба неизбежны. Откройте issue или начните обсуждение.
Приветствуются pull request'ы для исправлений. Для прямой связи контактный email указан в начале документа, или обращайтесь в X по адресу @thehackersbrain.
Этот документ также был подан на arXiv cs.CR (ожидает подтверждения). Устоявшиеся авторы cs.CR, желающие подтвердить, могут использовать эту ссылку: https://arxiv.org/auth/endorse?x=E68XML
SoK документ о наступательных операциях против служб сертификации Active Directory - ESC1-18, THEFT1-5, PERSIST/DPERSIST. |
Forged Trust: Offensive Operations against ADCS Основной наступательный справочник по ADCS. Forged Trust документирует полную таксономию атак на ADCS с первых принципов: ESC1 - ESC18, THEFT1 - THEFT5, PERSIST1 - PERSIST3 и DPERSIST1 - DPERSIST3. Каждая техника рассмотрена от начала до конца - первопричина неправильной конфигурации, предварительные условия, эксплуатация и артефакты обнаружения - вместе с ландшафтом применения KB5014754. |
