Ldap

A skill de modelo em camadas do Active Directory ajuda a projetar e auditar a separação por camadas no Microsoft ESAE. Use este guia de configuring-active-directory-tiered-model para revisar acesso das Camadas 0/1/2, PAWs, limites administrativos, exposição de credenciais e achados de auditoria de segurança com mais contexto de implementação.

A skill configuring-ldap-security-hardening ajuda engenheiros e auditores de segurança a avaliar riscos em LDAP, incluindo bind anônimo, assinatura fraca, ausência de LDAPS e lacunas em channel binding. Use este guia de configuring-ldap-security-hardening para revisar a documentação de referência, executar o auxiliar de auditoria em Python e gerar recomendações práticas de remediação para uma Auditoria de Segurança.

Guia de conducting-domain-persistence-with-dcsync para trabalho autorizado de auditoria de segurança no Active Directory. Aprenda a instalar, usar e seguir o fluxo para avaliar permissões de DCSync, exposição do KRBTGT, risco de Golden Ticket e etapas de remediação com os scripts, referências e modelo de relatório incluídos.

analyzing-active-directory-acl-abuse ajuda auditores de segurança e equipes de resposta a incidentes a inspecionar dados de nTSecurityDescriptor no Active Directory com ldap3 para identificar caminhos de abuso como GenericAll, WriteDACL e WriteOwner em usuários, grupos, computadores e OUs.