Active Directory Exploitation Cheat Sheet

活動目錄備忘單

該存儲庫在Active Directory環境中包含一種通用方法。它提供了基於PowerShell，C，.NET 3.5和.NET 4.5的最有效工具的快速命令。

---

一般過程：

• 偵察
• 域名
• 當地特權升級
• 當地帳戶竊取
• 監視潛在的進來帳戶
• 當地帳戶竊取
• 管理員偵察
• 橫向運動
• 遠程管理
• 域管理特權
• 交叉信任攻擊
• 持久和滲透

Active Directory Kill鏈：

備忘錄樹：

• /a-偵察

• /b-域名

• /c-本地特權升級

• /d-用戶狩獵

• /e-監視潛在的傳入帳戶

• /f-獵犬

• /g-橫向運動

• /h-持久性

• /i-域管理特權

• /j-交叉信託攻擊

• /k-數據庫狩獵

• /L-安全降級

• /M- Active Directory中的特權帳戶和組

• /n-數據刪除

• /o-搶劫

• /p- .netpayload

• /x-反向psshell fud

• /y-UL-DL-EXEC技能

• /z-工具箱

  ？

---

貢獻，建議，問題：

• 問題模板
• 郵件：[email protected]