12 lines
473 B
Markdown
12 lines
473 B
Markdown
# AD 攻击路径速查
|
|
|
|
| 路径 | 前提 | 工具线索 |
|
|
|------|------|----------|
|
|
| Kerberoast | SPN 账户 | GetUserSPNs / Rubeus |
|
|
| AS-REP Roast | 不要求预认证 | GetNPUsers |
|
|
| ESC1 | 可注册模板 + 可伪造SAN | Certipy |
|
|
| ESC8 | HTTP enrollment + 中继 | ntlmrelayx |
|
|
| ACL → DA | GenericAll on user/group | BloodHound |
|
|
| NTLM Relay | 签名未强制 | Responder + relay |
|
|
|
|
始终：授权 → 枚举 → 路径评分 → 最小验证 → 清理。 |