Techniques Red Team

Techniques d'accès initial (bientôt)
Techniques d'exécution de code (bientôt)
Techniques de mouvement latéral (bientôt)
Techniques d'évasion (bientôt)
Techniques de persistance (bientôt)
Techniques d'élévation de privilèges (bientôt)
Techniques de vol d'identifiants (bientôt)
Techniques de pivot (bientôt)

Protocoles et terminologies Windows

Guide des protocoles et terminologies Windows (bientôt)

Divers

Soutien

Vous pouvez me soutenir ici 🐱 :

Active-directory-Cheat-sheet

Cet aide-mémoire sur les attaques AD, créé par RistBS, est inspiré du dépôt Active-Directory-Exploitation-Cheat-Sheet.

Résumé

Aide-mémoire d'exploitation AD par RistBS

Outils

Outils PowerShell :

[⭐] Nishang -> https://github.com/samratashok/nishang

Nishang contient plusieurs scripts utiles pour le pentesting Windows dans un environnement PowerShell.

[⭐] PowerView -> https://github.com/PowerShellMafia/PowerSploit/blob/master/Recon/PowerView.ps1

PowerView est un script de PowerSploit qui permet l'énumération de l'architecture AD pour un éventuel mouvement latéral.

Outils d'énumération :

[⭐] Bloodhound -> https://github.com/BloodHoundAD/BloodHound
[⭐] crackmapexec -> https://github.com/byt3bl33d3r/CrackMapExe

Boîte à outils d'exploitation AD :

[⭐] Impacket -> https://github.com/SecureAuthCorp/impacket
[⭐] kekeo -> https://github.com/gentilkiwi/kekeo

Outils de dump :

[⭐] mimikatz -> https://github.com/gentilkiwi/mimikatz
[⭐] rubeus -> https://github.com/GhostPack/Rubeus

Outil d'écoute :

[⭐] responder -> https://github.com/SpiderLabs/Responder

Composants PowerShell

Astuces PowerShell

Session PS :```powershell #METHOD 1 $c = New-PSSession -ComputerName 10.10.13.100 -Authentication Negociate -Credential $user Enter-PSSession -Credential $c -ComputerName 10.10.13.100

METHOD 2

$pass = ConvertTo-SecureString 'Ab!Q@aker1' -asplaintext -force $cred = New-Object System.Management.Automation.PSCredential('$user, $pass') Enter-PSSession -Credential $c -ComputerName 10.10.13.100

### Abus de PSWA

permet à toute personne possédant des identifiants de se connecter à n'importe quelle machine et à n'importe quelle configuration

**[ ! ] cette action nécessite des identifiants.**```powershell
Add-PswaAuthorizationRule -UsernName * -ComputerName * -ConfigurationName *

Awesome-RedTeam-Cheatsheet

Populaires