Атаки на Active Directory для Red Team

★ 7.3 · security

Атаки на Active Directory — это скилл для Claude Code, который реализует полную наступательную методологию тестирования корпоративных Active Directory-сред для красных команд. Охватывает разведку (BloodHound, SharpHound, ADExplorer, PowerView), захват учётных данных (Kerberoasting, ASREProasting, NTLM-relay, LLMNR/NBT-NS/mDNS-poisoning, дамп LSASS), эскалацию привилегий (злоупотребление ACL и GPO, делегирование Kerberos, RBCD), латеральное движение (Pass-the-Hash, Pass-the-Ticket, Overpass-the-Hash, WMI/WinRM/PsExec), установку персистентности (Golden/Silver/Diamond Tickets, DCSync, DCShadow, Skeleton Key, AdminSDHolder), атаки на ADCS (ESC1–ESC15), трасты лесов и уклонение от Microsoft Defender for Identity. Берут, когда проводят внутренний пентест корпоративной сети с AD, когда нужно оценить гибридную AD/Entra ID среду, когда требуется проверить устойчивость PKI-инфраструктуры на базе ADCS или смоделировать атаки красной команды с полным документированием шагов. Скилл содержит готовые команды Rubeus, Impacket, Responder, Inveigh и BloodHound.py с пояснениями по stealth-режимам и приоритизации путей с наименьшей вероятностью обнаружения. Применять строго законно: только на системах, где есть письменное разрешение владельца, в рамках согласованного scope пентеста.