ED72 – Active Directory – Unconstrained Delegation

Check de nieuwste video:
ED72 – Active Directory – Unconstrained Delegation

Unconstrained Delegation zorgt ervoor dat services forwardable Kerberos Tickets mogen ontvangen en kunnen gebruiken tegen andere Kerberos services. Unconstrained Delegation kan potentieel heel erg gevaarlijk zijn. Wanneer aanvallers een systeem of service hebben overgenomen welke het recht op unconstrained delegation hebben dan kan dit resulteren in een complete domain takeover. In deze video kijken hoe dit in zijn werk gaat. We kijken naar het principe van Unconstrained Delegation en welke stappen er nodig zijn om dit te exploiten. We doen dit via een domain-joined machine en via een niet-domain-joined machine. Let’s go!

Of bekijk deze video op YouTube: https://www.youtube.com/watch?v=KT2d-dVBjDo
Check alle video’s op mijn YouTube kanaal