Využití NTLM Relay v kombinaci s Resource Based Constrained Delegation (RBCD) pro kompromitaci domény

V oblasti kybernetické bezpečnosti jsou autentizační protokoly, jako je NTLM, často cílem útočníků kvůli jejich konstrukčním slabinám. Útok NTLM Relay je jednou z technik, které mohou vést k eskalaci privilegií a úplné kompromitaci domény v prostředí Active Directory. Tento článek popisuje specifickou variantu útoku využívající Resource-Based Constrained Delegation (RBCD), vychází z konkrétních nálezů v námi testovaných doménách při penetračních testech a poskytuje praktickou ukázku. Cílem je nejen vysvětlit mechanismus útoku, ale také zdůraznit důležitost správné konfigurace a obranných opatření.

Web Application Firewall očami bezpečnostného výskumníka

Web Application Firewall predstavuje dôležitú ochrannú vrstvu webových aplikácií. Z pohľadu bezpečnostného testovania je však potrebné porozumieť jeho správaniu, možnostiam a obmedzeniam, aby bolo možné efektívne identifikovať potenciálne slabé miesta pri nesprávnej konfigurácii. WAF vie efektívne zastaviť automatické skenery a výrazne skomplikovať testovanie, no v praxi nebýva bezchybný. V článku sa venujeme praktickému pohľadu na správanie WAF v rámci bezpečnostného testovania, vrátane situácií, kde jeho ochranné mechanizmy nemusia fungovať úplne ideálne.

Slovo roku 2025: Rage-bait

Rozebereme si slovo roku 2025: rage-bait. Vysvětlíme si tento fenomén, zjistíme jeho dopady na společnost a pokusíme se najít cesty, jak se mu bránit.

Attack Surface Reduction (ASR) Bypass

V dnešním článku se podíváme na další ochranu v operačním systému Windows – Attack Surface Reduction (ASR). Jedná se o sadu konfigurací, jejichž cílem je zmírnit běžné techniky útoku standardně používané útočníky. ASR je vynuceno různými součástmi programu Windows Defender, jako je ovladač WdFilter. ASR proto není k dispozici, pokud je na počítači nainstalováno jiné AV řešení než Defender a registrováno jako primární poskytovatel AV. Nejprve si v článku ukážeme příklady definovaných zásad, nejčastější konfigurační chyby / výchozí výjimky a jak jich zneužít ke spuštění libovolných nástrojů / škodlivého kódu.

Chatboti jako nástroj pro phishing

Phishing už dávno neznamená jen špatně napsané e-maily s očividnými gramatickými chybami. V rámci rozmachu umělé inteligence (AI) se tyto útoky stávají výrazně propracovanější a mění samotnou podstatu podvodů. Vstup umělé inteligence do veřejného prostoru totiž umožnil automatizované, rychlé a hromadné generování e-mailů, přihlašovacích stránek i klamavých hlasových zpráv. V tomto článku se podíváme na to, co přináší umělá inteligence pro phishingové útoky. Provedeme experiment, ve kterém zadáme několika AI modelům úkol vytvořit phishingovou zprávu a falešnou přihlašovací stránku. Na základě výstupů porovnáme kvalitu zpracování a posoudíme limity i míru ochoty jednotlivých modelů generovat obsah s potenciálně neetickým charakterem.