Детектирование техник ESC9–15 ADCS

С момента выхода Certified Pre-Owned в 2021 году атаки на ADCS стали встречаться все чаще. За последние несколько лет появились новые техники повышения привилегий с использованием ADCS. В докладе разобраны техники ESC9 — ESC15, методики детектирования и практические рекомендации по защите. Основное внимание уделено практическим методам обнаружения атак: какие артефакты оставляют злоумышленники, какие логи критичны для анализа, примеры использования инструментов для мониторинга ADCS.
Мероприятие: Offzone
ЗАПИСЬ ВЫСТУПЛЕНИЯ