😈 BloodHound, NetExec и smbmap: с чего начать пентест Active Directory

Active Directory (AD) — служба каталогов Microsoft для Windows Server. Она хранит информацию об объектах корпоративной сети: учётных записях пользователей и компьютеров, группах, серверах и других ресурсах

Инструментов для работы с AD десятки, они пересекаются по функциям, и без понимания, что и зачем запускать, разведка превращается в шум: лишний трафик, сработавшие детекторы, куча данных, из которых непонятно, что делать

А ведь на практике бывают проекты, где домен захватывают вообще без уязвимостей — просто аккуратно собирая информацию по крупицам.

— В статье мы разберём базовый набор инструментов и логику, в которой их применяют

🗣 Ссылка на чтиво

🧑‍💻 Этичный хакер