Что должен уметь пентестер AD

[shkafchik]

Одна из самых прибыльных профессий пентестер AD (Active Directory), часто ассоциируется с шифровальщиками. Поскольку именно с этой целью злоумышленники ищут себе работягу, который будет делать 90% работы =)

Проанализировав вакансии на форумах где можно встретить Raas (Ransomware-as-a-Service) мы сделали следующий вывод.

Требования для пентестера Active Directory

Софт-скиллы:
Желание работать и обучаться в интенсивном режиме
Частый онлайн (от 8 часов ежедневно)
Адекватность и вовлеченность в работу
Готовность выполнить тестовое задание

Технические навыки:
Практический опыт пентеста в Active Directory
Опыт эксплуатации Relay-атак, ADCS-атак

Владение инструментами:
Netexec (cme)
Certipy
Rubeus
Impacket
DPAPI

Навыки разведки сети и сбора данных:
Дампы NTDS, LSA, SAM
Поиск бэкапов
Хантинг администраторов
Знание EDR и опыт работы в защищенных средах
Опыт работы в крупных сетях (желательно 300M+ ревенью)
Уверенные знания уязвимостей сетевых протоколов
Владение техниками повышения привилегий и бокового перемещения (Win/Linux)
Понимание и эксплуатация ACL/DACL, сертификатов и токенов AD
Опыт работы с ESXi, Hyper-V, Veeam, NAS
Знание и умение обходить антивирусы (SentinelOne, Sophos)
Маскировка трафика, использование непубличных инструментов
Разработка и применение собственных LPE и пейлоадов
Опыт работы с различными C2 (кроме Cobalt Strike)
Написание кастомных Python-скриптов для работы в сетях

Полезно почитать на эту тему:

Welcome | NetExec

www.netexec.wiki

Defending Your Directory: An Expert Guide to Fortifying Active Directory Certificate Services (ADCS) Against Exploitation

www.nccgroup.com

Redirecting...

NAS Ransomware: A Brief History of Attacks on NAS Devices | Vali Cyber

With essential security tips, discover NAS ransomware attacks in the past three years that have resulted in significant financial losses.

valicyber.com

Новые группировки вымогателей атакуют VMWare и Linux

Какими методами атакуют серверы VMWare и Linux, а главное — как защититься от шифровальщиков-вымогателей.

www.kaspersky.ru

REvil вооружились новым шифровальщиком Linux-устройств для атак на виртуальные машины ESXi

Операторы вымогательского ПО REvil начали использовать новый шифровальщик Linux-устройств для осуществления кибератак на виртуальные машины Vmware ESXi.

www.itsec.ru

https://www.securitylab.ru/glossary/esxi/

Смертельно больной хакер и его знаменитый шифровальщик начали атаковать системы на Linux. Атаки по силам даже дилетантам - CNews

Минимум девять шифровальных группировок вооружились утекшими исходниками вредоноса Babuk и модулями для атак на системы под Linux и VMware ESXi. Теперь атаки на эти системы производят даже те, кто...

safe.cnews.ru

New Ransomware Group Exploiting Veeam Backup Software Vulnerability

New ransomware group EstateRansomware exploits Veeam software vulnerability, uses dormant VPN accounts for initial access, and deploys persistent back

thehackernews.com

Новости

Критическая уязвимость в программном обеспечении Veeam Backup & Replication (VBR), известная под номером CVE-2024-40711, стала причиной новой волны кибератак. Ранее эта же слабость уже использовалась для распространения вредоносных программ Akira и Fog, а теперь зло...

securitymedia.org

https://www.bleepingcomputer.com/tag/veeam