Administrator2, Autor w serwisie NT Group Szkolenia IT, audyty NIS2 i cyberbezpieczeństwo dla firm Sat, 31 Oct 2026 22:06:02 +0000 pl-PL hourly 1 https://wordpress.org/?v=7.1.4 https://www.ntg.pl/wp-content/uploads/2024/04/cropped-ntgmale-32x32.png Administrator2, Autor w serwisie NT Group 32 32 Active Directory certyfikaty – rola i zagrożenia ADCS https://www.ntg.pl/active-directory-certyfikaty-adcs-zagrozenia/ Tue, 14 Apr 2026 10:28:32 +0000 https://www.ntg.pl/?p=17490 Jak działają certyfikaty Active Directory i usługa ADCS oraz jakie błędy konfiguracji mogą prowadzić do przejęcia domeny.

Artykuł Active Directory certyfikaty – rola i zagrożenia ADCS pochodzi z serwisu NT Group.

]]>

Active Directory certyfikaty – rola i zagrożenia ADCS

Active Directory certyfikaty są jednym z kluczowych elementów bezpieczeństwa w nowoczesnych środowiskach IT. Wspierają uwierzytelnianie użytkowników i urządzeń, szyfrowanie komunikacji oraz zarządzanie dostępem w organizacjach korzystających z usług Active Directory oraz Active Directory Certificate Services (ADCS).

Choć dla użytkownika końcowego działają niewidocznie, w praktyce stanowią fundament zaufania w całej infrastrukturze firmowej. Jednocześnie błędna konfiguracja może sprawić, że staną się jednym z najpoważniejszych wektorów ataku w środowisku domenowym.

 

 

Czym są Active Directory certyfikaty?

Najprościej mówiąc, ADCS to cyfrowe „tożsamości” przypisywane użytkownikom, komputerom i usługom. Dzięki nim system może zweryfikować, czy dana jednostka jest zaufana.

Można je porównać do elektronicznej przepustki – jeśli system ją zaakceptuje, użytkownik lub urządzenie otrzymuje dostęp do zasobów firmy.

 

Dlaczego certyfikaty Active Directory  są ważne w firmie?

Active Directory certyfikaty wspierają bezpieczeństwo na wielu poziomach organizacji. Umożliwiają bezpieczne logowanie użytkowników i urządzeń, szyfrowanie komunikacji oraz rozpoznawanie zaufanych systemów w sieci firmowej. Dodatkowo wspierają automatyzację procesów bezpieczeństwa, co ogranicza ryzyko błędów ludzkich i zwiększa spójność działania całej infrastruktury.

 

Active Directory certyfikaty w praktyce

W środowiskach firmowych Active Directory certyfikaty wykorzystywane są m.in. do:

 

    • zabezpieczania połączeń HTTPS i TLS,

    • logowania do systemów bez użycia haseł (np. smart card),

    • ochrony komunikacji między serwerami,

    • podpisywania dokumentów i aplikacji,

    • uwierzytelniania urządzeń w sieci firmowej.

Najczęstsze problemy w ADCS

Najczęściej spotykane błędy związane z Active Directory certyfikaty to:

 

    • zbyt szerokie uprawnienia do wydawania certyfikatów,

    • błędnie skonfigurowane szablony certyfikatów,

    • brak kontroli nad tym, kto może żądać certyfikatu,

    • nieużywane, ale wciąż aktywne funkcje systemu,

    • brak monitoringu wydawanych certyfikatów.

Dlaczego to realne zagrożenie?

W przypadku podatności w ADCS atakujący może:

 

    • uzyskać certyfikat innego użytkownika,

    • ominąć mechanizmy uwierzytelniania,

    • przejąć dostęp do systemów firmowych,

    • eskalować uprawnienia do poziomu administratora domeny.

Co ważne – często nie wymaga to żadnych zaawansowanych exploitów.

 

Jak się zabezpieczyć?

Aby ograniczyć ryzyko związane z certyfikatami w AD, warto:

 

    • regularnie przeglądać konfigurację ADCS,

    • ograniczyć uprawnienia do wydawania certyfikatów,

    • wdrożyć monitoring operacji certyfikacyjnych,

    • usuwać nieużywane szablony,

    • przeprowadzać testy bezpieczeństwa,

    • analizować podatności typu ESC (ESC1–ESC16).

Podsumowanie

Active Directory certyfikaty są kluczowym elementem bezpieczeństwa w nowoczesnych organizacjach. Działają w tle, wspierając uwierzytelnianie, szyfrowanie i kontrolę dostępu. Jednak ich błędna konfiguracja może prowadzić do przejęcia całej domeny, dlatego wymagają regularnej kontroli i audytu.

 

Zapowiedź webinaru + case study

Już wkrótce opublikujemy webinar poświęcony bezpieczeństwu certyfikatów Active Directory oraz praktycznym atakom na ADCS.

W trakcie spotkania pokażemy:

 

    • jak działa ADCS w realnych środowiskach,

    • jakie błędy konfiguracyjne są najczęstsze,

    • jak wygląda wykorzystanie podatności w praktyce,

    • jak organizacje mogą się przed nimi chronić.

 

Artykuł Active Directory certyfikaty – rola i zagrożenia ADCS pochodzi z serwisu NT Group.

]]> Audyt Cyberbezpieczny Samorząd w praktyce – wnioski z testu penetracyjnego urzędu https://www.ntg.pl/audyt-cyberbezpieczny-samorzad/ Fri, 30 Jan 2026 14:41:46 +0000 https://www.ntg.pl/?p=17086 Wnioski z testu penetracyjnego urzędu w programie Cyberbezpieczny Samorząd: błędna konfiguracja groziła przejęciem uprawnień administratora domeny.

Artykuł Audyt Cyberbezpieczny Samorząd w praktyce – wnioski z testu penetracyjnego urzędu pochodzi z serwisu NT Group.

]]> Jednym z elementów audytu cyberbezpiecznego samorządu jest test penetracyjny w urzędzie – realne zagrożenia wykryte w ramach programu Cyberbezpieczny Samorząd

Wstęp

W ramach programu Cyberbezpieczny Samorząd zrealizowałem autoryzowany test penetracyjny infrastruktury IT jednego z urzędów. Celem testu było sprawdzenie rzeczywistej odporności systemów na ataki, a także identyfikacja błędów konfiguracyjnych, które mogą prowadzić do poważnych incydentów bezpieczeństwa. Ponieważ administracja publiczna coraz częściej staje się celem cyberataków, regularne testy penetracyjne stanowią jeden z kluczowych elementów budowania dojrzałego systemu ochrony informacji.

Zakres i metodologia testu

Test penetracyjny objął analizę usług dostępnych w sieci urzędu, dlatego działania rozpocząłem od identyfikacji hostów i uruchomionych na nich aplikacji. Następnie skupiłem się na wykrywaniu błędów konfiguracyjnych oraz słabych mechanizmów uwierzytelniania. Podczas testu zastosowałem podejście black-box z elementami grey-box, ponieważ taki scenariusz najlepiej odzwierciedla realne działania potencjalnego atakującego. Jednocześnie wszystkie czynności realizowałem w pełni zgodnie z zakresem i zgodami wynikającymi z programu Cyberbezpieczny Samorząd.

Identyfikacja usługi Tomcat i panelu zarządzającego

W trakcie analizy infrastruktury wykryłem host, na którym działała usługa Apache Tomcat. Jednocześnie jeden z dostępnych endpointów prowadził do panelu administracyjnego aplikacji służącej do centralnego zarządzania stacjami roboczymi oraz serwerami w domenie. Panel umożliwiał wykonywanie poleceń na komputerach wchodzących w skład środowiska domenowego. Co istotne, aplikacja korzystała z domyślnych poświadczeń, a administratorzy nie zastosowali dodatkowych mechanizmów zabezpieczających, takich jak ograniczenia adresów IP czy uwierzytelnianie wieloskładnikowe.

Analiza ryzyka i konsekwencje błędnej konfiguracji

Dostęp do panelu zarządzającego stworzył możliwość wykonywania poleceń na stacjach roboczych użytkowników. Chociaż w aplikacji nie dodano serwerów, sama funkcjonalność narzędzia znacząco zwiększała poziom ryzyka. Analizując aktywność systemu, zauważyłem, że polecenia wykonywali również użytkownicy posiadający wysokie uprawnienia domenowe. W rezultacie błędna konfiguracja jednego komponentu otworzyła drogę do dalszej eskalacji uprawnień w całym środowisku Active Directory.

Eskalacja uprawnień w domenie

W kolejnym etapie testu sprawdziłem możliwość wykorzystania uzyskanych uprawnień do dalszego poruszania się po domenie. Ponieważ konta użytkowników nie posiadały lokalnych uprawnień administracyjnych, konieczne było obejście ograniczeń wynikających z mechanizmów kontroli konta użytkownika (UAC). W tym celu wykorzystałem mechanizmy zdalnego wykonywania poleceń w ramach istniejącej sesji domenowej. Dzięki temu potwierdziłem możliwość wykonania operacji z uprawnieniami Administratora Domeny, co w rzeczywistym scenariuszu ataku oznaczałoby pełną kompromitację środowiska.

Wnioski z testu penetracyjnego

Przeprowadzony test penetracyjny jasno pokazuje, że pojedynczy błąd konfiguracyjny może prowadzić do bardzo poważnych konsekwencji. Szczególnie niebezpieczne okazują się systemy zarządzające, ponieważ administratorzy często nadają im szerokie uprawnienia i traktują je jako elementy zaufane. Dlatego urzędy powinny regularnie weryfikować:
  • konfigurację aplikacji administracyjnych,
  • stosowanie zasady minimalnych uprawnień,
  • sposób zarządzania kontami uprzywilejowanymi,
  • skuteczność monitoringu i rejestrowania zdarzeń.

Podsumowanie

Program Cyberbezpieczny Samorząd daje jednostkom administracji publicznej realne narzędzia do podnoszenia poziomu bezpieczeństwa. Jednak tylko praktyczne testy penetracyjne pozwalają sprawdzić, jak zabezpieczenia działają w rzeczywistych warunkach. Ten przypadek pokazuje, że regularne audyty oraz szybkie reagowanie na ich wyniki znacząco ograniczają ryzyko poważnych incydentów i wzmacniają odporność całej infrastruktury IT urzędu. 👉 Jeśli chcesz sprawdzić, jak wygląda sytuacja w Twojej firmie – skontaktuj się z nami i umów audyt cyberbezpieczeństwa.

👉 Ofertę dla urzędów – audyt KRI, testy i kursy – znajdziesz na stronie Cyberbezpieczny samorząd.

Zapraszamy

Artykuł Audyt Cyberbezpieczny Samorząd w praktyce – wnioski z testu penetracyjnego urzędu pochodzi z serwisu NT Group.

]]>