Relations d'attaque

Les relations d'attaque sont unidirectionnelles et vont d'un nœud source vers un nœud cible. Comme les relations sont transitives, les attaquants peuvent les enchaîner pour créer un « chemin d'attaque » :

Tenable Identity Exposure présente les relations d'attaque suivantes :

• Ajouter des identifiants de clé

• Ajouter un membre

• Autorisé à agir

• Autorisé à déléguer

• Appartient à la GPO

• DCSync

• Attribuer autorisé à agir

• A un historique SID

• Prise de contrôle implicite

• Hérite de GPO

• GPO liée

• Membre de

• Détient

• Réinitialiser mot de passe

• Gestion RODC

• Modifier DACL

• Modifier propriétaire