Certified AD Red Team Specialist (AD-RTS): Full Exam Write-Up

A detailed exam write-up for the CyberWarfare Labs AD-RTS (Active Directory Red Team Specialist) certification, covering two full adversary paths through a simulated telecom enterprise environment. Path 1 starts from zero credentials and chains DNS zone transfer abuse, ASREPRoasting, SQL Server xp_cmdshell, GodPotato privilege escalation, ADCS ESC1 certificate abuse, and VMware ESXi hypervisor pivoting to reach Domain Admin and guest VM code execution. Path 2 begins with a low-privilege IIS foothold and exploits ASP.NET ViewState deserialization via a leaked machine key, DPAPI-protected registry credentials, a second ESC1 ADCS template, Exchange ApplicationImpersonation abuse, and hardcoded credentials in scheduled task scripts. The write-up emphasizes understanding attack chains over individual exploits, and closes with defensive recommendations around certificate template hardening, credential hygiene, and RBAC scoping for Exchange impersonation roles.

Nguồn: https://infosecwriteups.com/certified-ad-red-team-specialist-ad-rts-full-exam-write-up-40f5e9450703. 8sync News chỉ tóm tắt và dẫn link; bản quyền nội dung thuộc tác giả và nguồn gốc.

Đề xuất cho bạn

PHP10 Hot1 phút6 giờ trướcAI

PHP: PHP 8.4.23 Release Announcement

Nhóm phát triển PHP vừa tung ra phiên bản 8.4.23, một bản cập nhật bảo mật quan trọng cho nhánh PHP 8.4. Người dùng nên nâng cấp ngay lập tức, tải về từ trang chính thức.

Lập trình viên cần đọc để cập nhật về phí bảo mật mới trong PHP 8.4.23, giúp bảo vệ ứng dụng của mình trước các lỗ hổng nguy hiểm và duy trì an toàn cho hệ thống.

#security#php