Wat is DCShadow in Active Directory DCShadow is een geavanceerde aanvalstechniek gericht op Microsoft Active Directory waarbij een aanvaller wijzigingen direct in de directory kan injecteren door zich voor te doen als…
Stop dcsync en voorkom volledige domeinovername
Wat is DCSync en waarom is het belangrijk DCSync is een aanvallende techniek gericht op Active Directory waarin een aanvaller gegevens opvraagt alsof het een domeincontroller is. Met DCSync kan een kwaadwillende…
Silver ticket ontdek en stop sluipende serviceaanvallen
Wat is een Silver Ticket Een Silver Ticket is een kwaadaardige Kerberos-service ticket die door aanvallers wordt vervalst om directe toegang te krijgen tot specifieke services op een Windows-netwerk zonder het volledige…
Golden ticket ontmaskerd hoe u uw domein beschermt
Wat is een Golden Ticket in eenvoudige woorden Een Golden Ticket is een term uit de cybersecurity die verwijst naar een vervalst Kerberos TGT ticket waarmee een aanvaller vrijwel onbeperkte toegang kan…
Ontmasker as-rep roasting en bescherm je netwerk vandaag
Wat is AS-REP roasting AS-REP roasting is een aanvalstechniek gericht op Kerberos in Windows Active Directory omgevingen. Aanvallers misbruiken accounts waarvoor de instelling “Do not require Kerberos preauthentication” is geactiveerd. Voor dergelijke…
Kerberoasting begrijpen en je active directory beschermen
Wat is Kerberoasting Kerberoasting is een offensieve techniek gericht op svcspecial accounts in een Active Directory omgeving die Kerberos ticket granting service tickets gebruiken. Aanvallers vragen een service ticket op voor een…
Bescherm je organisatie tegen pass the ticket aanvallen
Wat is Pass the Ticket in simpele taal Pass the Ticket is een aanvalstechniek waarbij een aanvaller gestolen Kerberos-tickets hergebruikt om toegang te krijgen tot netwerkresources zonder het originele wachtwoord te kennen….
Stop pass the hash en bescherm kritische netwerkaccounts vandaag
Wat is Pass-the-hash in eenvoudige woorden Pass-the-hash is een aanvalstechniek waarbij een aanvaller wachtwoordhashes gebruikt in plaats van plaintext wachtwoorden om zich te authenticeren bij andere systemen. In plaats van het originele…
Bescherm uw organisatie tegen tokendiefstal en datalekken
Wat is token theft en waarom is het belangrijk Token theft verwijst naar het stelen van digitale tokens die worden gebruikt voor authenticatie en autorisatie, zoals session tokens, access tokens of JSON…
Voorkom cookie diefstal en red gebruikersaccounts
Wat is cookie diefstal en waarom het telt Cookie diefstal, in het Engels vaak aangeduid als cookie theft, is het onrechtmatig verkrijgen van HTTP cookies die door browsers worden gebruikt om sessies…