Hoja de referencia de Active Directory

Este repositorio contiene una metodología general en el entorno de Active Directory. Se ofrece con una selección de comandos rápidos de las herramientas más eficientes basadas en Powershell, C, .Net 3.5 y .Net 4.5.

---

Proceso General:

• Reconocimiento
• Enumeración de dominio
• Escalada de privilegios local
• Robo de cuentas locales
• Monitoreo de posibles cuentas entrantes
• Robo de cuentas locales
• Reconocimiento de administrador
• Movimiento lateral
• Administración remota
• Privilegios de administrador de dominio
• Ataques de confianza cruzada
• Persistencia y exfiltración

Kill Chain de Active Directory:

Árbol de la hoja de referencia:

• /A - Recon

• /B - Domain Enum

• /C - Local Privilege Escalation

• /D - User Hunting

• /E - Monitor Potential Incoming Account

• /F - BloodHound

• /G - Lateral Movement

• /H - Persistence

• /I - Domain Admin Privileges

• /J - Cross Trust Attacks

• /K - Database Hunting

• /L - Security Downgrade

• /M - Privileged Accounts and Groups in Active Directory

• /N - Data Exfiltration

• /O - Looting

• /P - .NetPayload

• /X - Reverse PSShell FUD

• /Y - UL-DL-EXEC Skills

• /Z - Tool Box

  👷

---

Contribución, Propuesta, Issue:

• PLANTILLA DE ISSUE
• CORREO: [email protected]