active directory attacks

SKILL.md

Provide comprehensive techniques for attacking Microsoft Active Directory environments. Covers reconnaissance, credential harvesting, Kerberos attacks, lateral movement, privilege escalation, and domain dominance for red team operations and penetration testing.

| BloodHound | AD attack path visualization | | Impacket | Python AD attack tools | | Mimikatz | Credential extraction | | Rubeus | Kerberos attacks | | CrackMapExec | Network exploitation | | PowerView | AD enumeration | | Responder | LLMNR/NBT-NS poisoning |

Extract credentials directly from DC (requires Replicating Directory Changes rights):

このスキルは、ユーザーが「Active Directory の攻撃」、「AD の悪用」、「Kerberoasting」、「DCSync」、「pass-the-hash」、「BloodHound 列挙」、「ゴールデン チケット」、「シルバー チケット」、「AS-REP ロースティング」、「NTLM リレー」を要求する場合、または Windows ドメイン侵入テストに関するガイダンスが必要な場合に使用する必要があります。 ソース: automindtechnologie-jpg/ultimate-skill.md。

原文を見る