SID History
adDéfinition
Attribut sIDHistory stockant les anciens SID d'un compte après migration. Vecteur de persistance par injection de SID de groupes privilégiés.
L'injection du SID Domain Admins dans sIDHistory d'un compte non privilégié lui confère les droits sans apparaître membre du groupe. Outils : Mimikatz sid::add, DCShadow. Détection : recherche de SID du domaine actuel dans sIDHistory (anormal), événement 4765 et 5136. Le SID Filtering empêche l'abus inter-forêts.
Besoin d'un expert sur ce sujet ?
Audit, pentest, conformité ISO 27001, développement IA sécurisé — demandez un devis gratuit.
Demander un devis