Болит ли голова от FreeIPA? Рассматриваем атаки и методы детектирования на FreeIPA
FreeIPA — опенсорсная служба каталогов, аналогичная Microsoft Active Directory. В последнее время вопрос об атаках на нее поднимается все чаще.
На Кэмпе мы:
• Разберем, какие технологии используются во FreeIPA
• Найдем сходства и отличия FreeIPA и Microsoft AD
• Поговорим об иерархии привилегий и разрешений
• Рассмотрим несколько атак на протокол Kerberos в контексте FreeIPA и определим способы их обнаружения
Спикер: Всеволод Саломадин
ведущий аналитик-исследователь угроз кибербезопасности
R-Vision
