Active Directory Spickzettel

Dieses Repository enthält eine allgemeine Methodik für die Active-Directory-Umgebung. Es wird mit einer Auswahl schneller Befehle der effizientesten Tools angeboten, die auf Powershell, C, .Net 3.5 und .Net 4.5 basieren.

---

Allgemeiner Prozess:

• Aufklärung
• Domain-Enum
• Lokale Rechteausweitung
• Diebstahl lokaler Konten
• Überwachung potenziell eingehender Konten
• Diebstahl lokaler Konten
• Admin-Aufklärung
• Lateral Movement
• Remote-Verwaltung
• Domain-Admin-Rechte
• Cross-Trust-Angriffe
• Persistenz und Exfiltration

Active Directory Kill Chain:

Spickzettel-Struktur:

• /A - Aufklärung

• /B - Domain-Enum

• /C - Lokale Rechteausweitung

• /D - Benutzerjagd

• /E - Überwachung potenziell eingehender Konten

• /F - BloodHound

• /G - Lateral Movement

• /H - Persistenz

• /I - Domain-Admin-Rechte

• /J - Cross-Trust-Angriffe

• /K - Datenbankjagd

• /L - Sicherheits-Downgrade

• /M - Privilegierte Konten und Gruppen in Active Directory

• /N - Datenexfiltration

• /O - Plünderung

• /P - .NetPayload

• /X - Reverse PSShell FUD

• /Y - UL-DL-EXEC-Fähigkeiten

• /Z - Toolbox

  👷

---

Beitrag, Vorschlag, Issue:

• ISSUE-VORLAGE
• E-MAIL: [email protected]