Prefazione Active Directory è il cuore dell’autenticazione e dell’autorizzazione nei domini Windows. Una configurazione errata (misconfiguration) o ACL deboli (Access Control List) rappresentano una delle principali cause di vulnerabilità in un’infrastruttura IT. Gli attaccanti sfruttano questi punti deboli per ottenere privilegi elevati, muoversi lateralmente nella rete e compromettere completamente l’ambiente. Le ACL controllano chi può leggere, scrivere o modificare oggetti in Active Directory. Se mal configurate, possono concedere accessi eccessivi a utenti non privilegiati. Errori come assegnazione di permessi Full…