Yazar: Onur Savaş
Nesneler ve şemalar dahil olmak üzere AD verilerini, meşru bir Etki Alanı Denetleyicisinin (DC) davranışını kaydederek (veya etkin olmayan bir kaydı yeniden kullanarak) ve simüle ederek manipüle etme yöntemidir.
DCShadow saldırısı, etki alanı veya kurumsal yönetici ayrıcalıklarına sahip bir saldırganın ağlarda sahte DC oluşturmasına olanak tanır. Sahte bir DC, kaydedildikten sonra etki alanı nesnelerini (hesaplar, erişim kontrol listeleri, şemalar, kimlik bilgileri veya erişim anahtarları gibi) enjekte etmek ve değişiklikleri AD altyapısına kopyalamak için kullanılır.
DCShadow saldırıları yanal hareketi kolaylaştırır (örneğin ayrıcalık yükseltme yoluyla).
Bu saldırıya karşı alınabilcek önlemler;