DACL Abuse Mindmap

DACL (Discretionary Access Control List) — список избирательного управления доступом, контролируемый владельцем объекта и регламентирующий права пользователей и групп на действия с объектом (чтение, запись, удаление и т. д.)

По умолчанию DACL управляется владельцем объекта или пользователем, который создал этот объект, и содержит записи управления доступом (ACE — Access control entries), определяющие доступ пользователя к объекту.

DACL-злоупотребление — это использование неправильно настроенных списков контроля доступа (DACL) для получения несанкционированных привилегий в домене Active Directory или Linux хосте.

#pentest