Дмитрий Щетинин и Андрей Скаблонский. Детектирование техник ESC9–15 ADCS

С момента выхода Certified Pre-Owned в 2021 году атаки на ADCS стали встречаться все чаще. За последние несколько лет появились новые техники повышения привилегий с использованием ADCS. В докладе будут разобраны ESC9 — ESC15, способы их эксплуатации, методики детектирования и практические рекомендации по защите. Основное внимание уделено практическим методам обнаружения атак: какие артефакты оставляют злоумышленники, какие логи критичны для анализа. Спикеры также приведут примеры использования инструментов для мониторинга ADCS.