WriteOwner
adDéfinition
Droit de modifier le propriétaire d'un objet AD. Le propriétaire dispose implicitement de WriteDACL, créant une chaîne d'escalade.
Chaîne : WriteOwner > prise de propriété > WriteDACL > ajout de permissions > exploitation. Outils : PowerView Set-DomainObjectOwner. Scénarios : prise de propriété d'un groupe privilégié, compte de service, modèle de certificat ou racine du domaine. BloodHound identifie les relations WriteOwner. Détection : événement 5136 sur nTSecurityDescriptor.
Besoin d'un expert sur ce sujet ?
Audit, pentest, conformité ISO 27001, développement IA sécurisé — demandez un devis gratuit.
Demander un devis