Integration-IT/Active-AD-Exploitation-Cheat-Sheet
کاربرد:
این چیت‌شیت شامل روش‌های رایج اجرا، شناسایی و حمله به محیط‌های Active Directory در ویندوز است. ابزارها و دستوراتی که توی تست نفوذ و ارزیابی امنیت شبکه کاربرد دارن رو پوشش میده.
در چه شرایطی بهتره استفاده شود؟
وقتی که داری یک تست نفوذ قانونی روی شبکه‌های ویندوزی انجام میدی و نیاز داری به شناسایی نقاط ضعف در تنظیمات Active Directory، مثل دسترسی‌های غیرمجاز، تنظیمات نادرست گروه‌ها یا حساب‌های کاربری پیش‌فرض.
چند مثال از موارد استفاده
- شناسایی کاربران و گروه‌های حساس با دستورات PowerView
- اکسپلویت کردن DCSync برای استخراج هش رمز عبور از دامین کنترلر
- استفاده از Kerberoasting برای جمع‌آوری توکن‌های سرویس و شکستن رمز عبور
- انجام Pass-the-Hash برای حرکت جانبی در شبکه
- کشف تنظیمات ناامن در GPO یا اشتراک‌های شبکه
- ##ActiveDirectory
- ##PenTesting
- ##RedTeam
- ##CyberSecurity
- ##EthicalHacking
- ##ADSecurity
- ##Kerberoasting
- ##DCSync
- ##PrivilegeEscalation
- ##NetworkSecurity