Active Directory Exploitation Cheat Sheet

Active Directory Cheat Sheet

Dieses Repository enthält eine allgemeine Methodik in der Active Directory -Umgebung. Es wird mit einer Auswahl von Schnellbefehlen aus den effizientesten Tools angeboten, die auf PowerShell, C, .NET 3.5 und .NET 4.5 basieren.

---

Allgemeiner Prozess:

• Recon
• Domain Enum
• Lokale Eskalation
• Lokales Konto stehlen
• Überwachen Sie potenziell eingehendes Konto
• Lokales Konto stehlen
• Admin recon
• Seitenbewegung
• Fernverwaltung
• Domain Admin -Privilegien
• Cross Trust -Angriffe
• Beharrlichkeit und Exfiltrat

Active Directory Kill -Kette:

Cheat Sheet Tree:

• /A - recon

• /B - Domain Enum

• /C - Lokalprivileg eskalation

• /D - Benutzerjagd

• /E - potenziell eingehendes Konto überwachen

• /F - Bluthund

• /G - Seitenbewegung

• /H - Persistenz

• /I - Domain Admin -Privilegien

• /J - Cross Trust -Angriffe

• /K - Datenbankjagd

• /L - Sicherheitsabstufung

• /M - privilegierte Konten und Gruppen in Active Directory

• /N - Datenpextration

• /O - Plünderung

• /P - .Netpayload

• /X - umgekehrter Psshell FUD

• /Y-UL-DL-EXEC-Fähigkeiten

• /Z - Werkzeugkasten

  ?

---

Beitrag, Vorschlag, Ausgabe:

• Ausgabevorlage
• Mail: [email protected]