איך זה עובד
אוסף נתונים מ־ (מי בקבוצה, מי מחובר לאיזה מחשב, לאילו ACL יש גישה) ובונה גרף יחסים. המתקפה כבר לא «איפה יש חשבון חלש» — אלא מציאת מסלול בגרף מהנקודה שאתה שולט בה עד לקבוצת Domain Admins.
מייבאים את ה־zip ל־, ובודקים: Pre-built Analytics → «Find Shortest Paths to Domain Admins».
- הריצו «Shortest Paths to Domain Admins» לפני התוקף — שבירת כל מסלול (הסרת AdminTo, סיבוב סיסמה, ניתוק session מיותר) היא מיטיגציה אמיתית.
- מצאו בלוגים בדיוק את הקשתות: איזה svc_helpdesk נכנס RDP לשרתים (4624 Type 10), מי בלי סיבה.
- תקנו קשתות: הסירו AdminTo מיותרים, בטלו מיותר, מספר קטן של holders.
- לכל חשבון שירות עם הרשאות גבוהות — עקרון minimum, PAW לניהול, וניטור על כל שימוש.
- חזרו לגרף אחרי התיקון ובדקו שהמסלול נעלם — הוכחה שהמיטיגציה עבדה.