Attack Path
adDéfinition
Séquence de relations, permissions et configurations exploitables qu'un attaquant peut enchaîner pour compromettre un domaine Active Directory.
BloodHound modélise AD comme un graphe orienté pour découvrir les chemins d'attaque. Les concepts clés incluent le choke point (correction éliminant plusieurs chemins), la blast radius (impact d'une compromission), et le Tier 0. La gestion proactive des chemins d'attaque est essentielle pour la sécurité AD.
Articles liés
Besoin d'un expert sur ce sujet ?
Audit, pentest, conformité ISO 27001, développement IA sécurisé — demandez un devis gratuit.
Demander un devis