攻击性Active Directory

要解决的问题

在企业级 Active Directory 环境中，攻击者面临的不是单个漏洞，而是复杂的信任关系网络。安全团队需要验证从普通用户到 Domain Admin 的真实攻击路径，但传统渗透方法往往留下明显的检测痕迹。如何在最小化实时查询的前提下，系统性地识别和验证攻击路径，同时建立可审计的操作记录，是红队和安全工程师必须解决的核心问题。

核心能力与工作流程

该技能提供一套完整的攻击性 AD 测试方法论，采用分阶段、可验证的执行模式：

• 离线侦察优先：通过 BloodHound 和 ADExplorer 快照分析域结构，最大限度减少实时 LDAP 查询
• 多路径凭证收割：根据权限选择最优策略，包括票据毒化、Kerberoasting、ASREProast 或 LSASS 内存提取
• 攻击路径映射：将收集的凭证和信任关系映射到 Tier 0 管理员权限的完整路径
• 低成本执行：选择检测成本最低的路径，在每个跳转点验证权限提升
• 持久化与文档化：建立持久访问机制，记录所有操作的时间戳和执行结果

这种系统化方法确保攻击测试可重复、可审计，同时暴露真实世界中的攻击盲点。

适用边界与注意事项

该方法论仅适用于已获明确授权的安全测试环境。执行过程中应严格遵守数据保护策略，避免在生产环境中进行破坏性操作。离线侦察阶段需要提前规划快照获取方式，凭证收割技术需根据目标环境的防护等级谨慎选择。所有操作必须完整记录，以便后续审计和修复验证。