2023年1月16日
基于AD Event日志监测AdminSDHolder
摘要： 01、简介 AdminSDHolder是一个特殊的AD容器，通常作为某些特权组成员的对象的安全模板。Active Directory将采用AdminSDHolder对象的ACL并定期将其应用于所有受保护的AD账户和组，以防止意外和无意的修改并确保对这些对象的访问是安全的。如果攻击者能完全控制Admi 阅读全文
posted @ 2023-01-16 00:40 Bypass 阅读(86) 评论(0) 推荐(0) 编辑