HTB: Garfield

Spring Boot: Handling the OAuth2 Login Flow

Spring Boot tích hợp Azure AD authentication thông qua Spring Security, cho phép frontend không cần trực tiếp xử lý token. Cơ chế này hoạt động bằng cách sử dụng OAuth2LoginConfigurer để cấu hình client ID, client secret và authorization server URI. Khi người dùng đăng nhập, Spring Security tự động trao đổi authorization code lấy access token và refresh token mà không can thiệp vào frontend. Giải pháp này loại bỏ nhu cầu quản lý token trên client-side, giảm thiểu rủi ro bảo mật và đơn giản hóa mã frontend.

Bài này giúp lập trình viên hiểu cách Spring Security xử lý luồng OAuth2 với Azure AD mà không cần frontend can thiệp vào token.

The MFA Gaps Attackers are Still Exploiting

Attackers continue exploiting gaps in MFA coverage, using stolen credentials to access VPNs, RDP, and Windows systems that still rely on passwords alone. Specops explains why protecting cloud applications isn't enough and how organizations can close these authentication gaps.

Ransomware Recovery Isn’t a Backup Problem. It’s an Identity Problem.

Bối cảnh khôi phục sau ransomware không chỉ là vấn đề backup. Fenix24 phát hiện downtime kéo dài khi Active Directory bị xâm phạm và thiếu kế hoạch quản lý identity. Nguyên nhân kỹ thuật là kẻ tấn công lợi dụng lỗ hổng trong Active Directory để chiếm quyền kiểm soát hệ thống. Hệ quả là downtime trung bình lên đến 23 ngày, gấp đôi so với các cuộc tấn công khác. Bài viết nhấn mạnh việc triển khai Zero Trust Identity như một giải pháp phòng ngừa hiệu quả cho lập trình viên đang xây dựng hệ thống.

Bài viết này giúp lập trình viên hiểu rằng phục hồi ransomware không chỉ phụ thuộc vào sao lưu mà còn liên quan mật thiết đến bảo vệ danh tính và quản lý Active Directory.

Modern Active Directory and Linux Non-Human Identity (NHI) Security: Debunking the RC4 Myth and Building Autonomous Wire-Level Defense

Bối cảnh từ lab thử nghiệm thực tế trên Windows Server cho thấy vấn đề bảo vệ identity (NHI) trong Active Directory và Linux. Nguyên nhân kỹ thuật bắt nguồn từ sự phụ thuộc vào protocol lỗi thời như RC4, vốn được chứng minh dễ bị tấn công. Hệ quả là các hệ thống dễ bị xâm phạm thông qua wire-level attack, gây rủi ro nghiêm trọng cho hạ tầng mạng. Bài viết đề xuất giải pháp tự động hóa phòng thủ wire-level, với các số liệu cụ thể về hiệu suất sau khi triển khai. Các lập trình viên nên đọc bài này để hiểu rõ cách giảm thiểu rủi ro từ NHI bằng công nghệ hiện đại.

Bài viết này giúp lập trình viên hiểu rõ về bảo mật danh tính phi con người trong môi trường Active Directory và Linux, phá vỡ các lầm tưởng về RC4 và xây dựng cơ chế phòng thủ tự động cấp độ dây.

No Identity, No Recovery: Cyber Resilience Starts With IAM

The proliferation of enterprise apps and the centrality of cloud identity providers requires an identity security rethink.

HTB: Checkpoint

Checkpoint là một Active Directory với chế độ assume breach, nơi tài khoản khởi đầu có quyền đặc biệt với Recycle Bin. Mình sẽ khôi phục người dùng đã xóa nhưng vẫn giữ mật khẩu mặc định, sau đó dùng quyền ghi vào share để cài extension độc hại vào VS Code qua job đồng bộ, đạt được shell. Mặc dù BadSuccessor đã vá lỗi trên domain controller, kỹ thuật BetterSuccessor vẫn hoạt động khi có quyền ghi vào tài khoản mục tiêu, thu được NTLM hash. Cuối cùng, tài khoản này đọc được share VMware backups, dùng vmkatz để trích hash admin từ memory snapshot, phát hiện hash này được tái sử dụng bởi Administrator domain.

Bài này cung cấp kỹ thuật khai thác lỗ hổng BadSuccessor và cách lấy hash administrator từ VMware backup trong Active Directory.

FBI's CJIS v6.1: What Security Teams Need to Know.

FBI đã cập nhật CJIS Security Policy lên phiên bản 6.1, tập trung tăng cường yêu cầu về encryption và vulnerability scanning. Sự thay đổi này tiếp tục xu hướng chuyển dịch sang đánh giá bảo mật liên tục (continuous security assessment). Các agency cần chuẩn bị cho việc kiểm tra password, MFA và identity requirements trong các đợt audit sắp tới. Bài viết cung cấp thông tin chi tiết về các thay đổi cụ thể và cách thức đáp ứng các yêu cầu mới này.

Bài viết này giúp lập trình viên hiểu rõ các yêu bảo bảo mật mới nhất của FBI CJIS v6.1 để xây dựng hệ thống tuân thủ và an toàn hơn.

CyberStrikeAI attacks educational institutions

We analyze a series of attacks on educational institutions that were fully automated during the post-exploitation phase using the CyberStrikeAI penetration testing framework.