Relaciones de ataque

Las relaciones de ataque son unidireccionales de un nodo de origen a un nodo de destino. Dado que las relaciones son transitivas, los atacantes pueden encadenarlas para crear una “ruta de ataque”:

Tenable Identity Exposure tiene las siguientes relaciones de ataque:

• Agregar credencial de clave

• Agregar miembro

• Puede actuar

• Puede delegar

• Pertenece a GPO

• DCSync

• Concesión dada para actuar

• Tiene historial de SID

• Toma de control implícita

• Heredar GPO

• GPO vinculado

• Miembro de

• Es propietario

• Restablecer la contraseña

• Gestión de RODC

• Escribir DACL

• Escribir propietario