Aide-mémoire Active Directory

Ce dépôt contient une méthodologie générale pour l'environnement Active Directory. Il est fourni avec une sélection de commandes rapides issues des outils les plus efficaces basés sur Powershell, C, .Net 3.5 et .Net 4.5.

---

Processus général :

• Reconnaissance
• Énumération du domaine
• Élévation de privilèges locale
• Vol de comptes locaux
• Surveillance des comptes entrants potentiels
• Vol de comptes locaux
• Reconnaissance admin
• Mouvement latéral
• Administration à distance
• Privilèges d'administrateur de domaine
• Attaques inter-domaines
• Persistance et exfiltration

Kill Chain Active Directory :

Arborescence de l'aide-mémoire :

• /A - Recon

• /B - Domain Enum

• /C - Local Privilege Escalation

• /D - User Hunting

• /E - Monitor Potential Incoming Account

• /F - BloodHound

• /G - Lateral Movement

• /H - Persistence

• /I - Domain Admin Privileges

• /J - Cross Trust Attacks

• /K - Database Hunting

• /L - Security Downgrade

• /M - Privileged Accounts and Groups in Active Directory

• /N - Data Exfiltration

• /O - Looting

• /P - .NetPayload

• /X - Reverse PSShell FUD

• /Y - UL-DL-EXEC Skills

• /Z - Tool Box

  👷

---

Contribution, proposition, problème :

• MODÈLE DE PROBLÈME
• MAIL : [email protected]