هکرهای دوست‌‌داشتنی

#red_team #pentest #active_directory Let's Get Physical در پروژه‌های Red Team و Pentest، معمولاً تصور این است که بزرگ‌ترین دستاورد و هدف نهایی که موفقیت عملیات را تضمین می‌کند، دسترسی کامل به دامنهٔ Active Directory است (Domain Dominance) و شکست در رسیدن به آن، یعنی شکست در کل عملیات. اما در بسیاری از مواقع، دسترسی به لایه‌های پایین‌تر مانند ESXi و حتی سرویس‌های حیاتی‌تر از Active Directory می‌تواند بسیار خطرناک‌تر و مخرب‌تر باشد. در این مقاله، روایت کامل یک سناریوی واقعی که مدتی پیش برای من اتفاق افتاد را مرور کرده‌ام؛ جایی که با یک دسترسی اولیه در یک بخش کاملاً ایزوله و محدود از شبکه کلاینت شروع شد و در نهایت منجر به کنترل سیستم امنیت فیزیکی کل یک مجموعه سازمانی شد؛ آن هم بدون دسترسی به هیچ‌کدام از اکانت‌های Active Directory. این مقاله نشان می‌دهد که در یک ارزیابی امنیتی، همیشه به Domain Admin نیازی نیست و راه‌های مختلفی برای رسیدن به هدف نهایی وجود دارد. 🔸 لینک مقاله: https://w4lk3r.net/red-team-diaries/lets-get-physical 🔱 author: @w4lk3r_1337 ⚜️ @br34kp01nt_channel