Active Directory Exploitation Cheat Sheet

活动目录备忘单

该存储库在Active Directory环境中包含一种通用方法。它提供了基于PowerShell，C，.NET 3.5和.NET 4.5的最有效工具的快速命令。

---

一般过程：

• 侦察
• 域名
• 当地特权升级
• 当地帐户窃取
• 监视潜在的进来帐户
• 当地帐户窃取
• 管理员侦察
• 横向运动
• 远程管理
• 域管理特权
• 交叉信任攻击
• 持久和渗透

Active Directory Kill链：

备忘录树：

• /a-侦察

• /b-域名

• /c-本地特权升级

• /d-用户狩猎

• /e-监视潜在的传入帐户

• /f-猎犬

• /g-横向运动

• /h-持久性

• /i-域管理特权

• /j-交叉信托攻击

• /k-数据库狩猎

• /L-安全降级

• /M- Active Directory中的特权帐户和组

• /n-数据删除

• /o-抢劫

• /p- .netpayload

• /x-反向psshell fud

• /y-UL-DL-EXEC技能

• /z-工具箱

  ？

---

贡献，建议，问题：

• 问题模板
• 邮件：[email protected]