Tombstone Yeniden Canlandırma: BloodHound Saldırı Yolu
Tombstone yeniden canlandırma ile BloodHound saldırı yolu hakkında bilgi edinin. Silinmiş nesneleri nasıl listeleyip geri getirebileceğinizi öğrenin.
AD toplayıcıları, SharpHound dahil, CN=Deleted Objects'ı göz önünde bulundurmuyor. Bu durum, silinmeden önce Tier Zero gruplarında bulunan ve Recycle Bin alanında aylarca geri getirilebilir durumda olan tombstoned hesapların görünmez kalmasına neden oluyor. LDAP üzerinden bu tombstoneleri listeleyen bir araç geliştirdim, her birinin kimler tarafından yeniden canlandırılabileceğini belirliyor ve BloodHound OpenGraph formatında çıktı veriyor.