공격 관계

공격 관계는 소스 노드에서 대상 노드로 단방향입니다. 관계는 전이적이므로, 공격자가 체인으로 연결하여 "공격 경로"를 만들 수 있습니다.

Tenable Identity Exposure에는 다음과 같은 공격 관계가 있습니다.

• 키 자격 증명 추가

• 멤버 추가

• 작업 허용

• 위임 허용

• GPO에 속함

• DCSync

• 작업 허용 권한 부여

• SID 기록 있음

• 암시적 인수

• GPO 상속

• 연결된 GPO

• 멤버 관계

• 소유

• 비밀번호 초기화

• RODC 관리

• DACL 쓰기

• 쓰기 소유자