swisskyrepo/InternalAllTheThings
چه کاربردی داره؟
این مجموعه‌ای از راهنمایی‌های عملیاتی برای تست نفوذ در محیط‌های داخلی و به خصوص شبکه‌های Active Directory هست که به تسترها کمک می‌کنه تا آسیب‌پذیری‌ها رو سریع‌تر شناسایی و به اکسپلویت کنند.
در چه شرایطی بهتره استفاده شود؟
وقتی دسترسی اولیه به شبکه داخلی رو داری و می‌خوای حرکت افقی (lateral movement) یا ارتقاء دسترسی (privilege escalation) انجام بدی، این چک‌لیست می‌تونه راهگشا باشه. همچنین برای تسترهای قراردادی که زمان محدودی دارن، بسیار کاربردیه.
چند مثال از موارد استفاده:
- پیدا کردن تنظیمات نامناسب در Group Policy
- شناسایی سرویس‌های ناامن در شبکه داخلی
- استفاده از تکنیک‌های Pass the Hash یا Kerberoasting
- اکسپلویت کردن ماشین‌های ویندوز با دستورات Powershell بدون نیاز به آپلود فایل
- ##pentest
- ##ActiveDirectory
- ##InternalNetwork
- ##RedTeam
- ##Cheatsheet
- ##CyberSecurity
- ##EthicalHacking
- ##LateralMovement
- ##PrivilegeEscalation
- ##InfoSec