Firma LDAP y Channel Binding: el hallazgo de Directorio Activo que más explotamos en pruebas internas
Uno de los hallazgos más frecuentes en nuestras Evaluaciones de Seguridad del Directorio Activo —y uno de los que explotamos con mayor éxito durante las pruebas de penetración de red interna— no es una vulnerabilidad que haya que descubrir ni un parche que falte aplicar. Es un par de políticas que vienen desactivadas de fábrica…