Шпаргалка по Active Directory

Этот репозиторий содержит общую методологию работы в среде Active Directory. Он дополнен подборкой быстрых команд из наиболее эффективных инструментов на базе Powershell, C, .Net 3.5 и .Net 4.5.

---

Общий процесс:

• Разведка
• Перечисление домена
• Локальное повышение привилегий
• Кража локальных учётных записей
• Мониторинг возможных входящих учётных записей
• Кража локальных учётных записей
• Разведка администратора
• Латеральное перемещение
• Удалённое администрирование
• Привилегии администратора домена
• Атаки через доверительные отношения
• Закрепление и эксфильтрация

Цепочка атак Active Directory:

Дерево шпаргалки:

• /A - Recon

• /B - Domain Enum

• /C - Local Privilege Escalation

• /D - User Hunting

• /E - Monitor Potential Incoming Account

• /F - BloodHound

• /G - Lateral Movement

• /H - Persistence

• /I - Domain Admin Privileges

• /J - Cross Trust Attacks

• /K - Database Hunting

• /L - Security Downgrade

• /M - Privileged Accounts and Groups in Active Directory

• /N - Data Exfiltration

• /O - Looting

• /P - .NetPayload

• /X - Reverse PSShell FUD

• /Y - UL-DL-EXEC Skills

• /Z - Tool Box

  👷

---

Вклад, предложения, Issues:

• ISSUE TEMPLATE
• ПОЧТА: [email protected]