Mimikatz

BloodHound

SharpHound

Les utilisateurs avec privilèges peuvent se connecter à des machines moins privilégiées, risquant ainsi de se faire dérober leurs identifiants.

Lorsqu'un utilisateur se connecte à un ordinateur, ses identifiants sont bien souvent exposés en mémoire et un malware pourrait les voler afin d'usurper l'identité de l'utilisateur. Les utilisateurs avec privilèges peuvent accéder à des données métier sensibles, ils doivent se connecter uniquement sur des ordinateurs de confiance et sécurisés, afin de réduire la probabilité que leur identité soit dérobée. Il existe des mesures techniques pour s'assurer que cette règle ne peut être enfreinte. Cet indicateur d'exposition vérifie que ces mesures sont correctement mises en œuvre.

Privilege Escalation

Valid Accounts

Credential Access

OS Credential Dumping

Steal or Forge Kerberos Tickets: Kerberoasting

Restrictions d'authentification des utilisateurs avec privilèges

User-Workstations avis d'obsolescence

Droit utilisateur : Interdire l'ouverture de session en tant que tâche (SeDenyBatchLogonRight)

Droit utilisateur : Interdire l'ouverture de session en tant que service (SeDenyServiceLogonRight)

Droit utilisateur : Interdire l'ouverture d'une session locale (SeDenyInteractiveLogonRight)

Droit utilisateur : Interdire l'ouverture de session par les services Bureau à distance (SeDenyRemoteInteractiveLogonRight)

Droit utilisateur : Interdire l'accès à cet ordinateur à partir du réseau (SeDenyNetworkLogonRight)

Description de l'authentification sélective (introduite par Windows 2003)

Comment l'authentification sélective impacte le comportement des contrôleurs de domaine

Droit étendu Allowed-To-Authenticate

Détections

Restrictions d'authentification des utilisateurs avec privilèges

high

No changelogs found