Деніел Боханнон і Сабаєте Елезай: MaLDAPtive — обфускація та деобфускація LDAP

Виступ на DEF CON 32 про те, як зловмисники можуть приховувати шкідливі LDAP-запити до Active Directory.

Дослідники демонструють десятки технік обфускації LDAP-запитів, які дозволяють обходити прості сигнатурні системи виявлення. Вони представляють MaLDAPtive — фреймворк для обфускації, деобфускації та аналізу LDAP-запитів.

Доклад показує, як атаки на Active Directory можуть бути замасковані в складних LDAP-запитах і як захисникам краще виявляти такі техніки.