• Ressources
  1. Introduction :: 
  2. Système :: 
  3. Active Directory :: 
  4. Exploitation

Exploitation

Techniques:

  • ADCS
  • ASREProast
  • BadSuccessor (Windows Server 2025)
  • DNSAdmin
  • Kerberoast
  • MS14-068
  • NoPac
  • PetitPotam
  • PetitPotam
  • ZeroLogon

Ressources

  • Internet all the things - Active Directory Attacks
RTFM
  • Introduction
    • Méthodologie
    • Prise de notes
    • Rédaction du rapport
  • Prise d'information passive
    • OSINT
      • crt.sh
      • Google dork
      • Shodan
    • Social Engineering
  • Réseau
    • Récupération d'informations
    • Quickwin
    • Pivot
    • Tunneling
  • Système
    • Linux
      • Prise d'information
        • Outils
      • Elévation de privilège
        • Abus SUID
        • Group "disk"
      • Mots de passe
      • Services
        • Samba
    • Windows
      • Prise d'information distante
      • Prise d'information locale
      • Exploitation
        • Contournement Antivirus
          • GreatSCT
          • Powershell - In memory injection
          • Shellter
          • Veil Framework
        • MS17-010 (EternalBlue)
        • Serveur d'impression
      • Post exploitation
        • Extraction distante
        • Extraction local
        • RDP
      • Elévation de privilège
        • Abuser des services
        • mRemoteNG
        • Privilege Windows
        • Tâches planifiées
    • Active Directory
      • Azure AD
      • Enumération
        • Enumération distante
        • Enumération locale
      • Exploitation
        • ADCS
        • ASREProast
        • BadSuccessor (Windows Server 2025)
        • DNSAdmin
        • Kerberoast
        • MS14-068
        • NoPac
        • PetitPotam
        • PetitPotam
        • ZeroLogon
      • Forensique
      • Mouvement latéral
        • Pass the *
        • Password spraying
      • Persistance
    • Conteneurs
      • Docker
      • Kubernetes
    • BSD
      • Élévation de privilège
  • Cloud
    • AWS
    • Azure
    • Google Cloud Platform
  • Services
    • 21 - FTP
    • 25 - SMTP
    • 53 - DNS
    • 80, 443 - HTTP
      • .Net Framework
      • Apache
      • Bruteforce
      • CGI
      • File Inclusion
      • Injection de template
      • Java
      • SQL Injection
    • 88 - Kerberos
    • 111 - NFS
    • 139, 445 - SMB
    • 161 - SNMP
    • 554 - RTSP (Caméras)
    • 631 - Imprimantes
    • 1433 - SQL Server
    • 1978 - WiFi Mouse
    • 3000 - Aerospike
    • 3389 - RDP
    • 5985,5986 - WinRM
    • 6379 - Redis
    • 61616 - ActiveMQ
  • Applications web
    • Vesta Control Panel
    • Webmin
    • Wordpress
  • Audit de code
  • Cracking de hash
    • Clé SSH
    • LUKS
    • hashcat
    • Keepass
  • Intelligence artificielle
  • Vrac
    • Forensic
      • Introduction
      • Détection de persistance
      • Volatility
      • Faiblesse des mot de passe
    • Obtenir un shell
      • Empire
      • MSFVenom
      • Netcat
      • Powershell
      • Python
    • Reverse engineering
      • Buffer Overflow
    • Scripting
      • Introduction
      • Powershell
      • Python
  •  
  •  
  •  

Built with by Hugo