2 месяца изучаю AD. Очень много векторов для атаки, пока что больше всего интересно как повышаться до домейн админа актуальными способами и как через групповую политику запускать файлы на всех компах в домене. Как обходить EDR, антивирус, как дудосят и в каком случае
) Короче тема пздц обширная, хочется знать как действует злоумышленник, чтобы защищаться.