SALTINBANK - WINDOWS POUR LES NULS [PART-VI] AD EXPLOIT Exploitation des certificats : PKI - AD CS

On va voir comment attaquer le contrôleur de domaine en abusant des mauvaises configurations au niveau de AD CS, on va abuser de PKI et KERBeros, forger un faux vrai certificat .PFX, générer un clef de chiffrement AES privé qu'on va pousser via une requête CSR via le PKI/AD CS ...

Comprendre la console GPM
=============================
On va réutiliser BH cette fois ci pour attaquer (on va bien s'amuser vous allez voir) :
Bloodhound a permis aux attaquants (et maintenant aussi aux défenseurs) de visualiser l’environnement AD dans un format graphique avec des nœuds interconnectés. Chaque connexion est un chemin possible qui pourrait être exploité pour atteindre un objectif. En revanche, les défenseurs utilisaient des listes, comme une liste d’administrateurs de domaine ou une liste de tous les hôtes de l’environnement.
=============================
=========================================================================
=========================================================================
Thanks for watching!
Благодарю за просмотр!
Kiitos katsomisesta
Danke fürs Zuschauen!
感谢您观看
Merci d'avoir regardé
Obrigado por assistir
دیکھنے کے لیے شکریہ
देखने के लिए धन्यवाद
Grazie per la visione
Gracias por ver
شكرا للمشاهدة
=========================================================================

[SALTINBANK]

LAB> ACTIVE DIRECTORY REDTEAM
+ PARTIE 2 = ENUMARATING ACTIVE DIRECTORY

BON COURAGE - GOOD LUCK BUDDIEZ !

[SALTINBANK]

Prochaine vidéos on termine par l'attaque du contrôleur PARENT le contrôleur de domaine nominal, racine, ROOT ...
Une arborescence Active Directory est un ensemble de domaines au sein d'un réseau Active Directory.
Le terme se rapporte au fait que chaque domaine possède exactement un parent, ce qui crée une structure hiérarchique qui ressemble à un arbre.
Un groupe d'arborescences Active Directory s'appelle une forêt AD. Les domaines contenus dans la structure arborescente Active Directory entretiennent une relation d'approbation transitive, ce qui signifie que lorsqu'un domaine rejoint une arborescence, il reconnaît et approuve automatiquement tous les autres domaines de cette arborescence.