РАЗБОР Pentest Статья

Дорожная карта по инфраструктурному тестированию на проникновение.

mcfly
mcfly Red Team · 740 сообщений
Подписаться
9,7 тыс.
[ обложка статьи ]
Режим чтения
2510620_f1b3-2048x1152.jpg


Всем привет! Один из пробелов в образовании, в области пентеста, — это недостаток знаний, когда дело доходит до пентеста Active Directory. Чтобы понять, как атаковать Active Directory надо сначала понять как работает и настраиваеться Windows Server. Сделал для Codeby братства небольшой roadmap в виде графа, что изучать на начальном этапе если хотим атаковать AD, и где практиковаться после изучения Windows Server. Карта предназначена для тех кто хочет пойти именно по этому направлению (внутрянка). Если что то не учел при составление карты cорян.


Полезно · 4

Комментарии

11
Очень полезно и структурировано! Благодарю. Хотелось бы полную RoadMap'у
 
Было бы полезно узнать в какие компании можно устроиться на Инфраструктурный пентест, никто ведь сначала не даст тебе пентестить свою сеть и т.д
 
Последнее редактирование:
  • Нравится
Реакции: banghd10 и B13
2
Посмотреть вложение 67785

Всем привет! Один из пробелов в образовании, в области пентеста, — это недостаток знаний, когда дело доходит до пентеста Active Directory. Чтобы понять, как атаковать Active Directory надо сначала понять как работает и настраиваеться Windows Server. Сделал для Codeby братства небольшой roadmap в виде графа, что изучать на начальном этапе если хотим атаковать AD, и где практиковаться после изучения Windows Server. Карта предназначена для тех кто хочет пойти именно по этому направлению (внутрянка). Если что то не учел при составление карты cорян.


 
Отличная мапа, спасибо! Рекомендуешь ли уделять больше времени изучении Powersell в начале, нежели Bash? На линухе сижу давно, но вопрос все же волнует.
 
Если занимаешься внутряком Active Directory то PowerShell, т.к имеет множество встроенных функций и модулей, которые мы
можем использовать при первоначалной разведки хостов сети.
 
  • Нравится
Реакции: Shader
1
Как успехи?