iX

3/3AWS Organizations mit erweiterten Schutzmaßnahmen absichern

2/3Identität ist der neue Perimeter: IAM bei AWS

1/3AWS: Angriffe verstehen, Ressourcen absichern

5/5Überprüfen von Cloud-Umgebungen

4/5OSINT: Sammeln öffentlich verfügbarer Information Fünfteilige Reihe nach meinem Konzept: Teil 1 bis 3 schrieben Kollegen mit meinen Eingaben, Teil 4 und 5 ich selbst

1/2Gefühlt sicher: Sicherheitsmythen und -irrtümer

2/2Mythen hinterfragen – Sicherheit richtig umsetzen

1/2APIs sicher entwickeln

2/2Schwachstellen in APIs aufspüren

1/3Grundlagen von Azure Active Directory und Azure-Diensten Titelgeschichte der 400. iX-Ausgabe

2/3Angriffe auf das Azure Active Directory und auf Azure-Dienste

3/3Azure Active Directory und Azure-Dienste absichern

11/11Active Directory: Wie Angreifer mit Deception in die Falle gelockt werden Teil 8 bis 10 dieser Reihe stammen von Kollegen, mit diesem Teil schließe ich sie ab

7/11Inter-Forest und Persistenz: Wie Angreifer sich über einen AD-Forest hinaus ausbreiten und festsetzen

6/11Active Directory: Wie Angreifer Tickets, Delegierung und Trusts missbrauchen

5/11Roasting, Rechte, Richtlinien: Wie Angreifer sich im Active Directory Zugriff verschaffen

4/11Passwörter und Hashes: Wie Angreifer die Domäne kompromittieren

3/11Informationsbeschaffung: Was jeder Domänenbenutzer alles sieht

2/11Der Verzeichnisdienst Active Directory: einer für alle(s)

1/11Active Directory: Komfortable IT-Schaltzentrale mit Schwachpunkten