Active Directory
Von unauthentifiziert im Netz bis Domain-Dominanz: AD-Recon mit BloodHound, Poisoning/Spraying, Kerberoasting, Lateral Movement, ACL-/ADCS-Abuse und DCSync - mit kopierfertigen Befehlen und ausklappbarem Einsteiger-Abschnitt pro Karte.
Dieses Playbook führt durch einen Active-Directory-Pentest in der Reihenfolge einer echten Angriffskette: Recon und BloodHound-Analyse, erster Zugang (Poisoning/Spraying), Credential Access (Kerberoasting & Co.), Lateral Movement und schließlich Domain-Dominanz (ACL-/ADCS-Abuse, DCSync). Zwei Ebenen pro Karte wie im Web-Guide.
Referenzen verweisen auf MITRE ATT&CK. AD-Angriffe sind laut und treffen die ganze Organisation - Lockout-Policy, Zeitabgleich mit dem DC und Deconfliction mit dem Blue Team sind Pflicht.
⚠️ Nur gegen Umgebungen mit schriftlicher Freigabe oder eigene Lab-Domains. Platzhalter wie domain.local / $DC / 10.10.10.10 stehen für dein autorisiertes Ziel. Persistenz-Techniken nur im eigenen Lab, nie beim Kunden.
01 Pre-Engagement & Scoping
AD-Tests sind laut - vorher Grenzen, Lockout-Policy und Deconfliction klären.
02 AD-Recon (unauth + auth)
DiscoveryErst alles aus der Ferne sammeln, dann mit ersten Credentials die Domain kartieren.
03 Initialer Zugang
Credential AccessVom „kein Konto" zum ersten gültigen Login - meist über Poisoning oder Spraying.
04 Credential Access
Credential AccessAus einem Konto mehr Credentials machen - der Motor jeder AD-Kette.
05 Lateral Movement
Lateral MovementMit erbeuteten Credentials/Hashes von Host zu Host - bis zu einem privilegierten Konto.
06 Privilege Escalation / Domain-Dominanz
PrivEscVom Fuß in der Tür zur Kontrolle über die Domain - meist über ACLs, Delegation, ADCS oder DCSync.
07 Persistence (nur Nachweis / Lab)
PersistenceNur zur Vollständigkeit und ausschließlich im eigenen Lab - in echten Tests reicht der Nachweis.
08 Reporting
Dokumentation macht bei einem Pentest oft den größten Teil der Bewertung aus - hier zählt es.