Безопасность и настройка Active Directory

Уровень 0 · материалов: 2

В кластер входят документы, посвященные предотвращению взлома систем через правильную настройку прав и протоколов, и не входят документы о техническом обслуживании или диагностике контроллеров домена.

Общие признаки: конфигурационные ошибки, безопасность сети, Active Directory, минимизация рисков компрометации

Группа выше: Active Directory и службы каталогов

Материалы

• #19757 — Active Directory Domain Attack Vectors and Tools — Представитель этого кластера

  Атаки на домен — NBagger

  Смысл: The main idea is that Active Directory security depends on precise configuration rather than just patching; minor oversights in protocols or permissions can lead to full domain compromise.

  A technical guide detailing how penetration testers exploit AD misconfigurations using techniques like NTLM relaying, Kerberoasting, and delegation abuse to achieve Domain Admin privileges.

• #3841 — Preventing Infrastructure Vulnerabilities and Network Leakage

  Еще раз о том, как не сделать из своей сети «решето» — pavelsupr

  Смысл: The main idea is that most network breaches result from simple, avoidable configuration mistakes rather than sophisticated zero-day exploits. By implementing basic hygiene—such as proper segmentation, the principle of least privilege, and disabling legacy protocols—administrators can significantly increase the cost and effort required for an attacker to compromise the system.

  A professional penetration tester outlines common, easily fixable configuration errors in Windows, Linux, and network design that leave corporate infrastructures vulnerable to attack.