Active Directory Exploitation Cheat Sheet

Шпаргалка Active Directory

Этот репозиторий содержит общую методологию в среде Active Directory. Он предлагается с выбором быстрых команд из наиболее эффективных инструментов, основанных на PowerShell, C, .net 3.5 и .net 4.5.

---

Общий процесс:

• Рекон
• Домен enum
• Эскалация местной привилегии
• Местный аккаунт крадет
• Следите за потенциальной входящей учетной записью
• Местный аккаунт крадет
• Администратор рекон
• Боковое движение
• Отдаленное администрирование
• Привилегии администратора домена
• Cross Trust Attacks
• Устойчивость и эксфильтрат

Active Directory Kill Chain:

Чит -глава дерева:

• /A - Recon

• /B - домен

• /C - эскалация местной привилегий

• /D - охота на пользователя

• /E - мониторинг потенциальной входящей учетной записи

• /F - Bloodhound

• /G - боковое движение

• /H - настойчивость

• /I - привилегии администратора домена

• /J - Cross Trust Attacks

• /K - охота на базу данных

• /L - понижение безопасности

• /M - привилегированные счета и группы в Active Directory

• /N - эксфильтрация данных

• /O - грабеж

• /P - .netpayload

• /X - обратный psshell fud

• /Y-навыки UL-DL-EXEC

• /Z - ящик для инструментов

  ?

---

Вклад, предложение, выпуск:

• Шаблон выпуска
• Почта: [email protected]