TGViewer
Channel Public Channel
Внутрянка

Внутрянка

@internal_pentest

О пентесте Active Directory и не только

Блог: ardent101.github.io
Open in Telegram
Subscribers
1.63K
Photos
0
Videos
0
Links
10
Recent Posts 14 shown
Post #18 37.2K
Материал про пентест 1С
Ardent101 Еще 1 раз про пентест 1С Введение Настоящий материал по большей части состоит из общедоступных наработок других людей. Целью было проверить указанные наработки на практике и собрать получившиеся результаты в одном месте. Именно этим объясняется название статьи. Продолжу рассуждение…
  • 👍 37
  • 👎 1
Post #17 6.04K
Небольшой набросок мыслей про цели и задачи тестирования на проникновение
Ardent101 О целях и задачах при тестировании на проникновение Изложу свое текущее виденье мероприятий по тестированию на проникновение. Цель мероприятий по тестированию на проникновение - повысить уровень защищенности Объекта от компьютерных атак. Для достижения цели необходимо выполнить следующие задачи: Задача №1.…
  • 👍 17
Post #16 8.04K
Новая статья про Bloodhound. Признаю, что получилось относительно поверхностно и многое отдано на самостоятельное изучение.
Ardent101 Немного про построение векторов атак Введение Как правило, домен на базе Active Directory обладает значительным количеством объектов, свойств и связей между ними. В общем случае «вручную» выявить недостатки в настройке домена и на их основе построить вероятный вектор атаки является довольно…
  • 👍 26
Post #15 8.2K
Небольшая теория про токены доступа в Windows
Ardent101 Неприметные токены. Часть 1. Теория Вступление В ходе тестирования на проникновение нередко удается получить доступ с правами уровня локального администратора к какому-то сетевому объекту, функционирующему под управлением операционной системы семейства Windows. Следующим этапом, как правило…
  • 👍 26
Post #13 7.89K
Статья про shadow credentials
Ardent101 Kerberos для специалиста по тестированию на проникновение. Часть 6. PKINIT В статье рассматривается устройство одного из расширений протокола Kerberos - PKINIT. После теоретической вводной будут разобраны техники проведения атак, связанные с указанным расширением, в частности: Shadow Credentials и UnPAC the hash. Если вкратце, то…
  • 👍 35
Post #12 6.39K
Статья про RBCD.

К сожалению, ограничены не только ресурсы из статьи, но обычные, особенно время.

По итогу материал получился не настолько объемным, как планировался изначально. Тем не менее решил не откладывать публикацию в дальний ящик.
Ardent101 Kerberos для специалиста по тестированию на проникновение. Часть 5. Делегирование, ограниченное на основе ресурсов Ранее были рассмотрены механизмы неограниченного и ограниченного делегирования в Active Directory с помощью протокола Kerberos. Теперь перейдем к наиболее интересному с точки зрения проведения атак виду делегирования, а именно ограниченному на основе ресурсов.…
  • 👍 27
Post #11 4.79K
👆Новый материал, посвященный ограниченному делегированию. Некоторые картинки без приближения получились мелкими. Ещё ищу свой формат.

Следующая статья будет про RBCD.
  • 👍 8
Post #10 4.75K
https://ardent101.github.io/posts/kerberos_constrained/
Ardent101 Kerberos для специалиста по тестированию на проникновение. Часть 4. Ограниченное делегирование В предыдущей части были рассмотрены атаки на Active Directory, связанные с неограниченным делегированием с использованием Kerberos. Также была предоставлена небольшая теоретическая вводная, которая будет полезна при прочтении настоящего материала. Теперь…
  • 👍 17
Post #9 4.67K
https://ardent101.github.io/posts/kerberos_delegation/
Ardent101 Kerberos для специалиста по тестированию на проникновение. Часть 3. Неограниченное делегирование Вступление Ранее уже было рассмотрено устройство протокола Kerberos и некоторые классические атаки с его использованием в Active Directory. Теперь рассмотрим еще один вид атак на Active Directory, связанный с неограниченным делегированием при помощи Kerberos.…
  • 👍 15
Post #8 3.77K
Разбор некоторых классических атак с использованием Kerberos
Ardent101 Kerberos для специалиста по тестированию на проникновение. Часть 2. Классические атаки Вступление Для Active Directory известно множество атак с использованием протокола Kerberos. Попробую перечислить некоторые из них: Атаки на повышение привилегий Перебор пользователей Распыление / Подбор паролей AS-REQ roasting AS-REP roasting Kerberoasting…
  • 👍 15
Post #7 4.04K
Вступительная статья об устройстве протокола Kerberos.
Ardent101 Kerberos для специалиста по тестированию на проникновение. Часть 1. Теория Вступление На мой взгляд специалисту по тестированию на проникновение инфраструктуры на базе Active Directory важно понимать общее устройство протокола Kerberos. Вот лишь несколько причин почему: Знание устройства протокола Kerberos необходимо для понимания…
  • 👍 20
Post #3 3.01K
Добро пожаловать на канал, посвященный тестированию на проникновение инфраструктуры на базе Active Directory.

Здесь буду периодически выкладывать презентации, статьи, инструменты и прочие материалы, показавшиеся мне интересными для пентеста.
  • 👍 8
Post #2
Channel photo updated
Post #1
Channel created

About this channel

How can I read @internal_pentest without a Telegram account?
TGViewer shows the public web preview Telegram publishes for Внутрянка: recent posts, photos, videos and the subscriber count, with no app, login or account.
How many subscribers does Внутрянка have?
Внутрянка (@internal_pentest) has 1.63K subscribers on Telegram, refreshed roughly every 30 minutes.
Does Внутрянка know I viewed it here?
No. Public channel previews carry no viewer identity, and TGViewer has no accounts or tracking of what you look up.
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →