Segurança do Windows / Active Directory

AÇÃO NECESSÁRIA (Execute imediatamente após a leitura)

1. NOW: Leia ../field-journal/precedent-pentest.md
2. NOW: Testes de Domínio/AD devem ter escopo claramente autorizado (incluindo DCs, se envenenamento/retransmissão são permitidos)
3. NOW: case-init; defina claramente o network_profile e as ações proibidas
4. NEXT: tool-index (impacket/certipy/bloodhound, etc., são frequentemente manuais)
5. ACT: Comece com enumeração de identidade e o grafo do BloodHound, não com explorações destrutivas primeiro

Cenários de Aplicação

• Penetração de domínio, Kerberoasting, AS-REP, Delegação
• Ataques de certificado AD CS (ESC1–ESC8, etc.)
• Caminhos de ataque do BloodHound / SharpHound
• Autenticação forçada NTLM Relay / Coercer
• Elevação local para caminhos de domínio (Potato, etc., como trampolim)

Relação com attack-chain

• Múltiplas fases da rede externa para o controlador de domínio → PRIMÁRIO pode continuar sendo attack-chain/, esta habilidade é especialista em AD
• Foco em identidades dentro do domínio → PRIMÁRIO = esta habilidade

Fluxo de Trabalho

1. Enumeração

# 示例 Impacket / 内置（需凭据与授权）
nxc smb <range> -u user -p pass
bloodhound-python -d domain.local -u user -p pass -c All -ns <DC>

2. Caminhos Comuns (Primeiro o grafo, depois a arma)

□ Kerberoast / AS-REP → 离线破解
□ ACL 滥用（GenericAll/WriteDacl）
□ 委派（非约束/约束/基于资源）
□ AD CS 模板错误 → Certipy
□ 中继：LLMNR/NBT-NS + ntlmrelayx（确认授权）

3. Credenciais e Movimentação Lateral

□ secretsdump / lsassy / mimikatz（严格授权与清理）
□ PtH / PtT / 黄金票仅在授权红队范围
□ 每步写 Evidence；高危等用户确认

Cadeia de Ferramentas

Referências

• references/ad-attack-paths.md
• ../pentest-tools/references/network-attack-defense.md
• ../attack-chain/
• seeds: field-journal/seed-005_ad-certipy-esc1.md seed-007_ntlm-relay-coercer.md seed-013_kerberoasting-spn.md

Contexto de Roteamento

Upstream: MASTER R24
Downstream: Relatório docs-generator; requer pesquisa de EDR edr-bypass-re
NÃO DEVE: DCSync sem autorização / Golden Ticket em produção

Autoverificação de Conclusão de Tarefa

• O grafo/enumeração veio antes da exploração?
• Os comandos reproduzíveis foram registrados e anonimizados?
• As proibições do escopo foram respeitadas?
• Checklist?