Жұмыс аясы
- Kerberoasting, AS-REP және делегация тәуекелдері
- AD CS баптау қателері
- Құқық байланыстары мен шабуыл жолдарын талдау
- Деңгейлер моделі және күшейту жоспары
Тәсіл
- 01
Аясы мен ережелер
Мақсаттарды, тест уақытын және заңды рұқсаттарды жазбаша келісеміз.
- 02
Барлау
Шабуылдаушы көретін бәрін картаға түсіреміз: активтер, технологиялар, сәйкестендірулер.
- 03
Пайдалану және тізбектеу
Осалдықтарды қолмен растап, нақты әсерді көрсететін шабуыл жолдарын құрамыз.
- 04
Есеп және қайта тест
Басымдық берілген нәтижелерді дәлелдерімен ұсынып, түзетулерді қайта тексереміз.
Нәтижелер
- Басшылыққа арналған түйін
- Дәлелдері бар техникалық нәтижелер (CVSS)
- Басымдық берілген түзету жоспары
- Қайта тестілеу есебі
Жұмыс аясын бірге анықтайық.
Қажеттілігіңізді айтыңыз — мамандарымыз арнайы ұсыныс дайындайды.