Etiket: MachineAccountQuota

Active Directory’yi Ele Geçirme Teknikleri Serisi – Bölüm 4: MachineAccountQuota Compromise

Merhaba Serinin önceki üç bölümünde Kerberoasting, AS-REP Roasting ve Password Spraying’i ele aldık; bunların hepsi kullanıcı objelerini hedef alıyordu. Bu bölümde, Active Directory’nin varsayılan bir ayarını istismar ederek yetkisiz bir kullanıcının kendi bilgisayar objesini yaratmasına izin veren MachineAccountQuota tekniğine geçiyoruz. MachineAccountQuota Compromise MachineAccountQuota compromise, kullanıcı objelerinin `ms-DS-MachineAccountQuota` özniteliği aracılığıyla domain’de en fazla on bilgisayar objesi […]

Başa Dön