「OffSec OSCP (Penetration Testing)」の記事一覧

Active Directory証明書サービス（AD CS）の「ESC1」攻撃が成立する主な条件はどれか。

AD CSの「ESC8」攻撃（NTLMリレー）において、攻撃者が認証をリレーする先はどこか。

フォレスト間の信頼において「SIDフィルタリング」が有効な場合、SID Historyを利用した昇格はどうなるか。

「DCSync」を実行するために必要最低限な2つの権限はどれか。

「MS-RPRN」プロトコルを悪用してドメインコントローラーに強制認証を行わせる攻撃（Printer Bug）の主な目的はどれか。

「Resource-Based Constrained Delegation (RBCD)」攻撃で、ターゲットのmsDS-AllowedToActOnBehalfOfOtherIdentity属性に設定する値はどれか。

「GenericWrite」権限を特定のグループに対して持っている場合、そのグループのメンバーを追加するために書き換える属性はどれか。

ドメイン内の既存のGPOに対して「編集権限」を持っている場合、権限昇格のために行うべき操作はどれか。

Windowsの「VSS（ボリュームシャドウコピー）」を利用して、使用中のNTDS.ditをコピーするコマンドはどれか。

「Shadow Credentials」攻撃において、ターゲットのどの属性を書き換えることで認証を乗っ取るか。