😈 BloodHound, NetExec и smbmap: с чего начать пентест Active Directory
Active Directory (AD) — служба каталогов Microsoft для Windows Server. Она хранит информацию об объектах корпоративной сети: учётных записях пользователей и компьютеров, группах, серверах и других ресурсах
Инструментов для работы с AD десятки, они пересекаются по функциям, и без понимания, что и зачем запускать, разведка превращается в шум: лишний трафик, сработавшие детекторы, куча данных, из которых непонятно, что делать
А ведь на практике бывают проекты, где домен захватывают вообще без уязвимостей — просто аккуратно собирая информацию по крупицам.
— В статье мы разберём базовый набор инструментов и логику, в которой их применяют
🗣 Ссылка на чтиво
🧑💻 Этичный хакер
