تست نفوذ در Active Directory

حمله و هک کردن دایرکتوری فعال

عنوان اصلی : Active Directory Pentesting Full Course - Red Team Hacking

سرفصل های دوره :

مقدمه:
مقدمه
توسعه و شمارش محلی:
آنتی ویروس و تشخیص
رمزهای عبور شکار
نسخه و پیکربندی ویندوز
شرلوک/واتسون
توسعه امتیاز کار را برنامه ریزی کنید
مسیر خدمات نقل قول نشده
SEIHelson
ویندوز - برگه تقلب افزایش امتیاز و فهرست محلی
دستگاه‌های Windows Hack The Box را توصیه می‌کند
شمارش دامنه:
شمارش کاربر
شمارش گروه دامنه
شمارش رایانه/سرورهای دامنه
شمارش GPO و OU
شمارش سهام دامنه
شمارش ACL
Active Directory Recon
BloodHound SettingUp BloodHound
اصول اولیه BloodHound
شمارش دامنه شکار کاربر - حرکت جانبی
برگ تقلب شمارش دامنه - PowerView
حرکت جانبی:
قبل از شروع
کربروس چگونه کار می کند
Dumping SAM و SYSTEM برای کرک کردن آفلاین
SAM و LSA با MimiKatz
PassTheHash با MimiKatz
گذراندن بلیط
بلیط را با روبئوس پاس کنید
ربودن جلسه
حمله رله SMB
AMSI را با mimidogz دور بزنید
Bypass Anti Virus Run mimikatz
10 روش برای دریافت فایل‌های dump
توسعه امتیاز دامنه:
قبل از شروع این بخش - افزایش امتیاز دامنه
ACL - GenericAll در گروه
Priv Esc - DNSadmins
dcsync
ZeroLogon CVE-2020-1472
تفویض اختیار بدون محدودیت - رایانه
اختیارات محدود - رایانه
ACL - GenericWrite on User
SET-SPN - Kerberoast
Kerberoasting هدفمند - AS-REPs - FINDING
Kerberoasting هدفمند - AS-REPs - SET
دوام و تسلط دامنه:
DSRM
DCShadow - تغییر ویژگی
DCShadow - SIDHistory
DCShadow - هش
بلیت طلایی
بلیت نقره ای
AdminSDHolder - اضافه کردن مجوز
AdminSDHolder - سوء استفاده از مجوز