June 25, 2022 11:15 AM (GMT+2) - Charlie Bromberg

Les service de domaine Active Directory offrent un enchevêtrement de mécanismes et protocoles complexes, dont la délégation Kerberos. Les délégations Kerberos permettent à des services d'obtenir l'accès à des ressources du domaine en tant qu'un autre utilisateur. Certaines des limitations inhérentes à ces mécanismes peuvent freiner l'évolution d'un attaquant dans un réseau d'entreprise, mais peuvent néanmoins être contournées en... déléguant Kerberos.

🇫🇷 DÉLÉGUER KERBEROS POUR CONTOURNER DES LIMITATIONS DE LA DÉLÉGATION KERBEROS

Slides: https://drive.google.com/file/d/1S8Ee29xUHluaT3shvtuHZqGfwZGfSCaV/view

Readings

Introduction to Active Directory

Untitled

Untitled

Kerberos Authentication

Untitled

Kerberos Delegation

Untitled

Service-for-user (S4U*)

Untitled

Untitled

Abuse S4U*

Untitled