Active Directory Exploitation Cheat Sheet

Hoja de trucos de Active Directory

Este repositorio contiene una metodología general en el entorno de Active Directory. Se ofrece con una selección de comandos rápidos de las herramientas más eficientes basadas en PowerShell, C, .NET 3.5 y .NET 4.5.

---

Proceso general:

• Reconocer
• Dominio enum
• Escalada de privilegios locales
• Robo de cuenta local
• Monitorear una cuenta entrante potencial
• Robo de cuenta local
• Admin Recon
• Movimiento lateral
• Administración remota
• Privilegios de administrador de dominio
• Ataques de confianza
• Persistencia y exfiltrado

Active Directory Kill Chain:

Hoja de trucos:

• /A - Recon

• /B - Dominio enum

• /C - escalada de privilegios locales

• /D - CAZA DEL USUARIO

• /E - Monitorear la cuenta entrante potencial

• /F - Bloodhound

• /G - Movimiento lateral

• /H - persistencia

• /I - Privilegios de administrador del dominio

• /J - ataques de confianza cruzada

• /K - caza de bases de datos

• /L - rebaja de seguridad

• /M - Cuentas y grupos privilegiados en Active Directory

• /N - Exfiltración de datos

• /O - saqueo

• /P - .netpayload

• /X - FUD de psshell inverso

• /Y-Habilidades UL-DL-EXEC

• /Z - caja de herramientas

  ?

---

Contribución, propuesta, problema:

• Plantilla de emisión
• Correo: [email protected]