Active Directory Certificate Services (AD CS), çoğu kurumda yıllardır kimsenin dokunmadığı ama domain’in anahtarlarını taşıyan bir servistir. Yanlış yapılandırılmış tek bir sertifika şablonu, sıradan bir domain kullanıcısının Domain Admin adına sertifika almasına ve dakikalar içinde tüm ortamı ele geçirmesine yol açabilir. SpecterOps’un 2021’de yayımladığı Certified Pre-Owned araştırması bu saldırı yollarını ESC1, ESC2… şeklinde numaralandırdı. O …
Stories on this topic, gathered from every source.
