Active Directory Exploitation Cheat Sheet

アクティブディレクトリチートシート

このリポジトリには、Active Directory環境に一般的な方法論が含まれています。 PowerShell、C、.NET 3.5および.NET 4.5に基づいた最も効率的なツールからのクイックコマンドの選択が提供されています。

---

一般的なプロセス：

• 偵察
• ドメイン列挙
• 地元の特権エスカレーション
• ローカルアカウントの盗み
• 潜在的な着信アカウントを監視します
• ローカルアカウントの盗み
• 管理者偵察
• 横方向の動き
• リモート管理
• ドメイン管理特権
• クロストラスト攻撃
• 持続性とエクスフィルトレート

アクティブディレクトリキルチェーン：

チートシートツリー：

• /a-偵察

• /b-ドメイン列挙

• /c-ローカル特権エスカレーション

• /D-ユーザー狩り

• /e-潜在的な着信アカウントを監視します

• /f-ブラッドハウンド

• /g-横方向の動き

• /H-持続性

• /i-ドメイン管理特権

• /J-クロストラスト攻撃

• /K-データベースハンティング

• /L-セキュリティダウングレード

• /M-アクティブディレクトリの特権アカウントとグループ

• /n-データ除去

• /o-略奪

• /p- .netpayload

• /X-逆PSSHELL FUD

• /y-ul-dl-execスキル

• /z-ツールボックス

  ？

---

貢献、提案、問題：

• テンプレートを発行します
• メール：[email protected]