Angriffsbeziehungen

Angriffsbeziehungen sind unidirektional von einem Quellknoten zu einem Zielknoten. Da Beziehungen transitiv sind, können Angreifer sie miteinander verketten, um einen „Angriffspfad” zu erstellen:

Tenable Identity Exposure hat die folgenden Angriffsbeziehungen:

• Schlüssel-Anmeldeinformation hinzufügen

• Mitglied hinzufügen

• Agieren zulässig

• Delegieren zulässig

• Gehört zu GPO

• DCSync

• „Agieren zulässig” gewähren

• Hat SID-Verlauf

• Implizite Übernahme

• GPO erben

• Verknüpftes GPO

• Mitglied von

• Besitzt

• Passwort zurücksetzen

• RODC-Verwaltung

• DACL schreiben

• Besitzer schreiben