🤒 Identity-based атаки | Kак атакующие используют легитимные учётные записи и как их детектировать Identity-based атаки – не отдельный этап kill chain…
Identity-based атаки – не отдельный этап kill chain, а сквозной вектор, который пронизывает всю цепочку от initial access до exfiltration.
— В данной статье мы рассмотрим механизмы identity-based атак, их место в цепочке атаки по MITRE ATT&CK, источники компрометации учётных данных, а также методы детектирования и практические рекомендации по защите.
🎤 Чтиво
#IdentityAttack #PassTheHash #GoldenSAML / White Hat / max.ru/kind_hack