⚠️ USO AUTORIZADO APENAS Esta habilidade é apenas para fins educacionais ou avaliações de segurança autorizadas. Você deve ter permissão explícita e por escrito do proprietário do sistema antes de usar esta ferramenta. O uso indevido desta ferramenta é ilegal e estritamente proibido.

Porta de confirmação obrigatória Antes de executar qualquer comando que sonde, explore, altere, persista em, extraia dados de ou tente acesso a credenciais contra um alvo:

1. Peça ao usuário para declarar o URL, IP, conta ou recurso exato do alvo.
2. Peça ao usuário para confirmar a autorização por escrito e o escopo permitido.
3. Mostre o(s) comando(s) exato(s) e explique seu efeito esperado.
4. Aguarde a confirmação explícita na conversa atual.

Sem essa confirmação, permaneça apenas em modo de leitura e forneça apenas orientação defensiva. Prefira um sandbox, VM descartável ou laboratório controlado.

Segurança Windows / Active Directory

Quando Usar

• Mapeamento e ataque de caminhos de confiança do AD em um engajamento autorizado.
• Pesquisa de rotas de escalonamento (AD CS, delegação Kerberos) em laboratórios.

Cenários de Aplicação

• Penetração de domínio, Kerberoasting, AS-REP, delegação
• Ataques de certificado AD CS (ESC1–ESC8, etc.)
• Caminhos de ataque BloodHound / SharpHound
• NTLM Relay / Coercer (forçar autenticação)
• Escalonamento local para caminho de domínio (Potato, etc. como trampolim)

Relação com attack-chain

• Múltiplas fases de fora para dentro do controlador de domínio → PRIMÁRIO pode continuar sendo attack-chain/, esta habilidade é especialista em AD
• Foco em identidade dentro do domínio → PRIMÁRIO = esta habilidade

Fluxo de Trabalho

1. Enumeração

# 示例 Impacket / 内置（需凭据与授权）
nxc smb <range> -u user -p pass
bloodhound-python -d domain.local -u user -p pass -c All -ns <DC>

2. Caminhos Comuns (Primeiro o Mapa, Depois a Arma)

□ Kerberoast / AS-REP → 离线破解
□ ACL 滥用（GenericAll/WriteDacl）
□ 委派（非约束/约束/基于资源）
□ AD CS 模板错误 → Certipy
□ 中继：LLMNR/NBT-NS + ntlmrelayx（确认授权）

3. Credenciais e Movimentação Lateral

□ secretsdump / lsassy / mimikatz（严格授权与清理）
□ PtH / PtT / 黄金票仅在授权红队范围
□ 每步写 Evidence；高危等用户确认

Cadeia de Ferramentas

Referências

• references/ad-attack-paths.md
• ../pentest-tools/references/network-attack-defense.md
• ../attack-chain/
• Seeds: field-journal/seed-005_ad-certipy-esc1.md seed-007_ntlm-relay-coercer.md seed-013_kerberoasting-spn.md

Contexto de Rota

Upstream: MASTER R24
Downstream: Relatório docs-generator; requer pesquisa de EDR edr-bypass-re
NÃO DEVE: DCSync / Golden Ticket sem autorização em produção

Autoverificação de Conclusão de Tarefa

• O mapa/enumeração veio antes da exploração?
• Os comandos reproduzíveis foram registrados e anonimizados?
• As proibições do escopo foram respeitadas?
• Checklist?

Limitações

• Ataques de domínio podem desestabilizar o AD de produção; comece em laboratórios primeiro.
• Ataques de Relay precisam de alvos com assinatura desativada; os padrões modernos bloqueiam muitos caminhos.

Adaptado de zhaoxuya520/reverse-skill (MIT).