Active Directory Exploitation Cheat Sheet

Active Directory 치트 시트

이 저장소에는 Active Directory 환경의 일반적인 방법론이 포함되어 있습니다. PowerShell, C, .NET 3.5 및 .NET 4.5를 기반으로하는 가장 효율적인 도구 중에서 선택한 빠른 명령이 제공됩니다.

---

일반 과정 :

• 정찰
• 도메인 열거
• 지역 특권 에스컬레이션
• 지역 계정 도둑질
• 잠재적 인 들어오는 계정을 모니터링하십시오
• 지역 계정 도둑질
• 관리자 정찰
• 측면 움직임
• 원격 관리
• 도메인 관리자 권한
• 크로스 트러스트 공격
• 지속성과 실험

Active Directory 킬 체인 :

치트 시트 트리 :

• /a -recon

• /b- 도메인 열거

• /C- 지역 특권 에스컬레이션

• /d- 사용자 사냥

• /E- 잠재적 인 수신 계정을 모니터링합니다

• /f- 블러드 하운드

• /g- 측면 움직임

• /H- 지속성

• /I- 도메인 관리자 권한

• /J- 교차 신뢰 공격

• /K- 데이터베이스 헌팅

• /l- 보안 다운 그레이드

• /m- Active Directory의 권한있는 계정 및 그룹

• /n- 데이터 예비 여과

• /O- 약탈

• /p - .netPayLoad

• /x- 리버스 psshell fud

• /y-ul-DL-Exec 기술

• /z- 도구 상자

  ?

---

기부, 제안, 문제 :

• 발행 템플릿
• 메일 : [email protected]