Разведка Active Directory — с чего начинается внутренний пентестВнутренний пентест почти всегда сводится к одному и тому же. Как бы вы ни попали в сеть через утёкшую учётку, логи инфостилеров или старый сервер на периметре, дальше вас неизбежно ждёт Active Directory. Инструментов много, но без понимания логики разведка быстро превращается в шум с лишним трафиком, сработавшими детекторами и кучей данных, из которых совершенно непонятно, что делать.В новой статье разбираем базовый чек-лист атакующего до первой активной проверки. Внутри собрана механика ориентации в сети вообще без учётки и поиска контроллера домена по портам 88 и 389 или штатными средствами Windows. На практике нулевые сессии и обход SMB-шар часто приносят больше результата по сравнению с поиском сложных уязвимостей. При этом массовая выгрузка BloodHound гарантированно выдаст вас защите, а неосторожная работа с mitm6 или ntlmrelayx может уронить сервисы и привлечь лишнее внимание.Одних утилит для работы с AD недостаточно. При понимании механики Kerberos и NTLM становятся видны дополнительные варианты продвижения. Например, появляется возможность использовать хеш напрямую техникой pass-the-hash вместо долгого перебора пароля. Такие сценарии можно отдельно проверить на стендах курса «Атаки на Active Directory», где на практике отрабатываются Relay-атаки, делегирование и работа с сертификатами.В итоге хорошая разведка строится не на количестве запущенных инструментов. Разница заключается в понимании механики процессов и умении выстраивать короткую незаметную цепочку до цели.#кибербезопасность #ActiveDirectory #пентест@SecLabNews