Компрометация рабочего пространства из-за Windows, Active Directory и EntraID | SO-CON 2025

Доклад Карлоса Полопа. Узнайте, как синхронизация между Windows, Active Directory и Entra ID с Google Workspace может быть использована для повышения привилегий и компрометации как Workspace, так и GCP. В докладе представлены демонстрации злоупотреблений GCPW, GCDS, GPS и Admin Directory Sync. Слайды: https://github.com/SpecterOps/present... SO-CON: https://specterops.io/so-con Этот доклад был записан во вторник, 1 апреля 2025 года, на конференции SO-CON 2025.