Карточка угрозы

Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

Наш канал

Закрепление злоумышленника в домене

Создавая учетные записи и меня свойства существующих учетных записей злоумышленник может закрепиться в домене и получать доступ к доменной инфраструктуре в том числе после прерываний доступа.

Объекты атаки Доменные службы Active Directory

Классификация

КЦД: Целостность

STRIDE: Повышение привилегий

Иное: НСД

Источники угрозы

Внешний нарушитель - Низкий потенциал

Внутренний нарушитель - Низкий потенциал

Каталоги

Связанные риски

Риск	Связи
Закрепление злоумышленника в домене из-за возможности создания учетной записи в доменных службах Active Directory Повышение привилегий Целостность НСД