Blog

Die File System Access API (kurz FSA API) ermöglicht Webanwendungen, auf Dateien und Verzeichnisse des lokalen Dateisystems zuzugreifen. Je nach erteilter Berechtigung können sie Dateien lesen und verändern. Dafür muss der Benutzer den Zugriff zunächst freigeben. Genau diese Interaktion eröffnet Angreifern einen möglichen Angriffsvektor: Sie können versuchen, Benutzer durch Social Engineering dazu zu bringen, einer manipulierten Website Zugriff auf ein Verzeichnis zu gewähren.

Es ist mittlerweile mehr als zehn Jahre her, dass Tim Medin die sogenannten Kerberoasting-Angriffe vorgestellt hat. Und auch heute noch ist Kerberoasting eine zuverlässige Angriffstechnik gegen Microsoft Active Directory, die gerne von Penetration Testern und Red Teamern ausgenutzt wird. Mit einem gültigen Domänenkonto lässt sich der Angriff in einer Active-Directory-Umgebung ohne erweiterte Privilegien durchführen. Anschliessend kann in Ruhe versucht werden, die Passwörter von Dienstkonten offline zu knacken.

Purple Teaming bezeichnet die enge Zusammenarbeit zwischen angreifenden (Red Team) und verteidigenden (Blue Team) Sicherheitskräften. Statt getrennt voneinander zu agieren, entwickeln beide Seiten gemeinsam gezielte Angriffsszenarien, führen sie zusammen durch und analysieren die Ergebnisse im direkten Austausch. Durch diesen kollaborativen Ansatz lassen sich Schwachstellen nicht nur effizienter aufdecken, sondern auch direkt mit passenden Abwehrmassnahmen adressieren.