Geri dön: Katalog

Active-Directory-Exploitation-Cheat-Sheet

Bu depo, Windows Active Directory ortamları için yaygın bilgi toplama ve saldırı yöntemlerini içeren bir başvuru kaynağıdır. Domain keşfi, yerel ve etki alanı ayrıcalık yükseltme, yanal hareket ve kalıcılık tekniklerine dair komut ve araç özetleri sunar. Nikos Katsiopis ve Nikos Vourdas tarafından hazırlanmıştır.

AC

S1ckB0y1337 · Güvenlik & Sızma Testi

YILDIZ6.8K
ÇATAL1.3K
COMMIT0
KATKICI0
SÜRÜM—
GÜNCELLEME5 ay önce
MarkdownActive DirectoryGüvenlikCheat SheetMIT

Bu kategorideki yaygın ticari ürünler: Burp Suite Professional, Nessus, Cobalt Strike

Ne yapar?
  • PowerView, BloodHound ve Adalanche araçlarını kullanarak domain keşfi yapabilirsin.
  • Kerberoast, ASREPRoast ve parola püskürtme saldırılarıyla etki alanında ayrıcalık yükseltebilirsin.
  • Golden Ticket, DCSync ve Silver Ticket yöntemleriyle domain üzerinde kalıcılık sağlayabilirsin.
Dikkat
  • • Yayınlanmış sürüm yok
Kullanıcı yorumları
  • • NötrGitHub Issue

    tgtdeleg karışıklığı

    “Merhaba @S1ckB0y1337 , RBCD'yi yürütmeye çalışıyorum ve bu notla gerçekten kafam karıştı: Kısıtlama ve Kaynak Tabanlı Kısıtlı Delegasyon'da, kötüye kullanmaya çalıştığımız DELEGASYON İÇİN RUH EDİLMİŞ A USTOSU ile hesabın password/hash'su yoksa, çok güzel numarayı kullanabiliriz...”

GitHub

Notum

Alternatif sayfaları

Aynı kategoride: Güvenlik & Sızma Testi