Attackers love DNS spoofing. The ability to redirect unsuspecting victim's traffic is very appealing to the bad guys, and can lead to all sorts of devastating consequences - sensitive data exposure, credential compromise, and even remote code execution. As every sysadmin knows - DNS is hard. It is a complex ecosystem with many moving pieces. One such "piece" is a seemingly harmless feature in the DHCP protocol called "DHCP DNS Dynamic Update", which allows a DHCP server to register DNS records on behalf of its clients. This feature is also present and enabled by default in the Microsoft DHCP server, one of the most common DHCP servers in the market. In this session, we will explore this feature and show the attack surface it exposes in Microsoft environments - we will detail a novel attack tactic that could allow unauthenticated attackers to spoof arbitrary DNS records in Active Directory DNS zones, and show how this could be abused to intercept authentication and achieve remote code execution. We will examine the different security settings that should prevent these attacks, and show how they fail to do so in some cases. Finally, we will release 2 open-source tools; the first one is meant to detect risky DHCP misconfigurations, and the second one - to exploit them.

Hora

16:00 - 17:00 hs GMT+1

Organizador

Akamai
Compartir
Enviar a un amigo
Mi email *
Email destinatario *
Comentario *
Repite estos números *
Control de seguridad
Octubre / 2025 324 webinars
Lunes
Martes
Miércoles
Jueves
Viernes
Sábado
Domingo
Lun 29 de Octubre de 2025
Mar 30 de Octubre de 2025
Mié 01 de Octubre de 2025
Jue 02 de Octubre de 2025
Vie 03 de Octubre de 2025
Sáb 04 de Octubre de 2025
Dom 05 de Octubre de 2025
Lun 06 de Octubre de 2025
Mar 07 de Octubre de 2025
Mié 08 de Octubre de 2025
Jue 09 de Octubre de 2025
Vie 10 de Octubre de 2025
Sáb 11 de Octubre de 2025
Dom 12 de Octubre de 2025
Lun 13 de Octubre de 2025
Mar 14 de Octubre de 2025
Mié 15 de Octubre de 2025
Jue 16 de Octubre de 2025
Vie 17 de Octubre de 2025
Sáb 18 de Octubre de 2025
Dom 19 de Octubre de 2025
Lun 20 de Octubre de 2025
Mar 21 de Octubre de 2025
Mié 22 de Octubre de 2025
Jue 23 de Octubre de 2025
Vie 24 de Octubre de 2025
Sáb 25 de Octubre de 2025
Dom 26 de Octubre de 2025
Lun 27 de Octubre de 2025
Mar 28 de Octubre de 2025
Mié 29 de Octubre de 2025
Jue 30 de Octubre de 2025
Vie 31 de Octubre de 2025
Sáb 01 de Octubre de 2025
Dom 02 de Octubre de 2025

.

  • Comparativas de Software

    ¿No te salen las cuentas en la nube?

    La nube tiene importantes ventajas: ahorros de costes, facilidad para trabajar en equipos remotos, menor necesidad de administración de la infraestructura, mejoras de seguridad, etc. Sin embargo, al comentar con algunos clientes la posibilidad de migrar las licencias de Atlassian a cloud, me comentaron que habían hecho alguna experiencia de migración y no le salían tan bien las cuentas. Estos comentarios me hicieron reflexionar sobre cuáles podían ser las causas de que no salieran las cuentas y permitirme ofrecer algunas recomendaciones y consejos. ... Leer más

    Publicado el 22-Dic-2021 • 14.40hs

    0 comentarios

  • TODOS Comparativas de Software PDF

    Comparativas de software ERP para todos los sectores

    Publicado el 27-Set-2021 • 12.50hs

  • TODOS Comparativas de Software PDF

    Comparativas de software ERP para Fabricación

    Publicado el 27-Set-2021 • 09.51hs

.

.

.

.

.

Más Secciones »

Hola Invitado