Болит ли голова от FreeIPA? Рассматриваем атаки и методы детектирования на FreeIPA

FreeIPA — опенсорсная служба каталогов, аналогичная Microsoft Active Directory. В последнее время вопрос об атаках на нее поднимается все чаще. На Кэмпе мы: • Разберем, какие технологии используются во FreeIPA • Найдем сходства и отличия FreeIPA и Microsoft AD • Поговорим об иерархии привилегий и разрешений • Рассмотрим несколько атак на протокол Kerberos в контексте FreeIPA и определим способы их обнаружения Спикер: Всеволод Саломадин ведущий аналитик-исследователь угроз кибербезопасности R-Vision