Objekt- & ACL-Sicherheit
Angriffspfadmanagement mit BloodHound für Verteidiger
BloodHound defensiv nutzen: Tier Zero korrekt markieren, Engpässe finden, Angriffspfade in der richtigen Reihenfolge schließen und die Exposition messen.
Experte
Leitfäden mit dem Schlagwort
#acl
Objekt- & ACL-Sicherheit
AdminSDHolder und SDProp: Bereinigung und Überwachung
AdminSDHolder-ACL als Baseline sichern, verwaiste adminCount=1-Konten finden, ihre ACLs sicher zurücksetzen, SDProp bei Bedarf starten und Änderungen melden.
Fortgeschritten
Gruppenrichtlinien & SYSVOL
GPO-Berechtigungen und gPLink-Rechte auditieren
Ermitteln, wer in AD GPOs bearbeiten, erstellen und verknüpfen darf: GPO-ACLs, gPLink-Rechte auf OUs und Standorten, Group Policy Creator Owners und WMI-Filter.
Fortgeschritten
Objekt- & ACL-Sicherheit
DCSync-Rechte in Active Directory finden und entfernen
Prüfen, wer DS-Replication-Get-Changes-All und gleichwertige Rechte am Domänenstamm besitzt, überflüssige Rechte entfernen und bei DCSync alarmieren.
Grundlagen
Objekt- & ACL-Sicherheit
Active-Directory-ACLs prüfen, bevor es ein Angreifer tut
So finden Sie gefährliche AD-ACLs wie GenericAll und DCSync-Rechte, bereinigen veraltete adminCount-Markierungen und nutzen BloodHound zur Verteidigung.
Grundlagen