Active Directory Exploitation Cheat Sheet

Folha de dicas do Active Directory

Este repositório contém uma metodologia geral no ambiente do Active Directory. É oferecido com uma seleção de comandos rápidos das ferramentas mais eficientes baseadas em PowerShell, C, .NET 3.5 e .NET 4.5.

---

Processo geral:

• Recon
• Enum do domínio
• Escalada de privilégio local
• Roubo de conta local
• Monitorar uma conta potencial de entrada
• Roubo de conta local
• Admin Recon
• Movimento lateral
• Administração remota
• Privilégios de administrador de domínio
• Ataques de confiança cruzados
• Persistência e exfiltrado

Cadeia de matança do Active Directory:

Chapas de fraude:

• /A - Recon

• /B - enum do domínio

• /C - Escalada de privilégio local

• /D - caça ao usuário

• /E - monitorar uma conta potencial de entrada

• /F - Bloodhound

• /G - movimento lateral

• /H - persistência

• /I - Privilégios de administrador de domínio

• /J - ataques de confiança cruzados

• /K - caça ao banco de dados

• /L - Downgrade de segurança

• /M - Contas e grupos privilegiados no Active Directory

• /N - Exfiltração de dados

• /O - saqueando

• /P - .NETPAYLOAD

• /X - FUD PSSHELL REVERSO

• /Y-habilidades UL-DL-EXEC

• /Z - Caixa de ferramentas

  ?

---

Contribuição, proposta, questão:

• Modelo de emissão
• Correio: [email protected]