Active Directory Attacks

SKILL.md

Provide comprehensive techniques for attacking Microsoft Active Directory environments. Covers reconnaissance, credential harvesting, Kerberos attacks, lateral movement, privilege escalation, and domain dominance for red team operations and penetration testing.

| BloodHound | AD attack path visualization | | Impacket | Python AD attack tools | | Mimikatz | Credential extraction | | Rubeus | Kerberos attacks | | CrackMapExec | Network exploitation | | PowerView | AD enumeration | | Responder | LLMNR/NBT-NS poisoning |

Extract credentials directly from DC (requires Replicating Directory Changes rights):

Cette compétence doit être utilisée lorsque l'utilisateur demande « attaquer Active Directory », « exploiter AD », « Kerberoasting », « DCSync », « passer le hachage », « énumération BloodHound », « Golden Ticket », « Silver Ticket », « torréfaction AS-REP », « relais NTLM » ou a besoin de conseils sur les tests de pénétration de domaine Windows. Source : hainamchung/agent-assistant.

Voir l'original