Série
esc17-au-dela-de-wsus
Tous les articles de la série « esc17-au-dela-de-wsus », dans l'ordre de lecture.
4 articles · 86 min de lecture au total
- ESC17 - Au-delà de WSUS : introduction et modèle de menaceESC17 n'est pas une faille WSUS mais un problème de confiance PKI dans ADCS. Premier volet d'une série qui cartographie sa surface d'attaque. · 12 min de lecture
- ESC17 - Au-delà de WSUS : interception du HTTPS interneESC17 forge un certificat approuvé par le domaine. Sur le HTTPS interne, il rend en clair identifiants, jetons de session et authentifications Windows. · 26 min de lecture
- ESC17 - Au-delà de WSUS : détournement de session Kerberos sur LDAPSESC17 casse le TLS de LDAPS, mais l'authentification vit au-dessus : capture de bind en clair et détournement de session NTLM comme Kerberos sur le DC. · 30 min de lecture
- ESC17 - Au-delà de WSUS : interception RDP et contournement de NLAESC17 supprime l'alerte de certificat RDP. Le downgrade de NLA ne passe plus sur client moderne, mais terminer CredSSP capture le mot de passe malgré NLA. · 18 min de lecture