Мануал/Книга Ищу мануалы, статьи, книги по тематике "атак на корпоративные сети"

[Tvar1]

Собираю всевозможную инфу в виде мануалов/гайдов/книг/статей на тему пентеста корпоративных сетей.
Интересует вся полезная информация, как о требуемых базовых знаний, так и все для направленых атак на инфраструктуры, эксплуатацию.
Буду очень благодарен за любую дельную инфу/сурсы/советы от Вас, т.к. новичок.
Так же интересуют белые курсы, возможно обучение за границей.
Вообщем нужны ваши мысли и советы. Спасибо.

 

[ramazzan]

Книги | Books | Архив

Крупнейшая библиотека Telegram! У нас самые редкие книги. Администрирование, SEO, SMM, НЛП, социальная инженерия, программирование, информационная безопасность, хакинг и IT в целом! CEO: @O_K_TOP Регистрация РКН: https://kurl.ru/erDpH

t.me

 

[n1s]

Собираю всевозможную инфу в виде мануалов/гайдов/книг/статей на тему пентеста корпоративных сетей.
Интересует вся полезная информация, как о требуемых базовых знаний, так и все для направленых атак на инфраструктуры, эксплуатацию.
Буду очень благодарен за любую дельную инфу/сурсы/советы от Вас, т.к. новичок.
Так же интересуют белые курсы, возможно обучение за границей.
Вообщем нужны ваши мысли и советы. Спасибо.

отличный курс от Codeby по инфре чисто ad "Active Directory Пентест инфраструктуры"
, но не для новичка это точно!) если для новичка то есть курс от cyber-ed. Специалист по тестированию на проникновение ИТ-инфраструктуры!

 

[weaver]

если для новичка то есть курс от cyber-ed. Специалист по тестированию на проникновение ИТ-инфраструктуры!

Там есть и аналогичный курс еще "Атаки на сетевую инфраструктуру" и "Доменная инфраструктура Windows".

https://cyber-ed.ru/b2c-courses/ataki-na-setevuyu-infrastrukturu-b2c/#course_programm
https://cyber-ed.ru/b2c-courses/domennaya-struktura-windows-b2c/#course_programm
https://cyber-ed.ru/b2c-courses/spe...ovenie-it-infrastruktury-b2c/#course_programm

p.s. курсы эти не проходил, но судя по описанию программы курсов вроде как даже норм курсы.

 

[Tvar1]

отличный курс от Codeby по инфре чисто ad "Active Directory Пентест инфраструктуры"
, но не для новичка это точно!) если для новичка то есть курс от cyber-ed. Специалист по тестированию на проникновение ИТ-инфраструктуры!

Спасибо!

Там есть и аналогичный курс еще "Атаки на сетевую инфраструктуру" и "Доменная инфраструктура Windows".

https://cyber-ed.ru/b2c-courses/ataki-na-setevuyu-infrastrukturu-b2c/#course_programm
https://cyber-ed.ru/b2c-courses/domennaya-struktura-windows-b2c/#course_programm
https://cyber-ed.ru/b2c-courses/spe...ovenie-it-infrastruktury-b2c/#course_programm

p.s. курсы эти не проходил, но судя по описанию программы курсов вроде как даже норм курсы.

Спасибо!

 

[n1s]

cyber-ed еще буквально на этой неделе открыла бесплатный демо- доступ к курсу Пентестер тоже можете посматреть как проходит курс ! https://cyber-ed.ru/b2c-courses/pentester/

 

[l00kin4cash]

You searched for Pwning the Domain - HADESS

hadess.io

на английском таких ребят нашел недавно, но насколько актуальная информация здесь - не знаю

 

[Cobalt_bomb]

GitHub - key1one8/Active-Directory-Penetration-Tester-Path

Contribute to key1one8/Active-Directory-Penetration-Tester-Path development by creating an account on GitHub.

github.com

GitHub - esidate/pentesting-active-directory: Active Directory pentesting mind map

Active Directory pentesting mind map. Contribute to esidate/pentesting-active-directory development by creating an account on GitHub.

github.com

Pentest2024 от Punkration.ru

Pentest

www.mindmeister.com

https://github.com/RistBS/Awesome-RedTeam-Cheatsheet

GitHub - S1ckB0y1337/Active-Directory-Exploitation-Cheat-Sheet: A cheat sheet that contains common enumeration and attack methods for Windows Active Directory.

A cheat sheet that contains common enumeration and attack methods for Windows Active Directory. - S1ckB0y1337/Active-Directory-Exploitation-Cheat-Sheet

github.com

https://www.ired.team/offensive-security-experiments/offensive-security-cheetsheets

https://orange-cyberdefense.github.io/ocd-mindmaps/img/pentest_ad_dark_2022_11.svg

Techniques - Enterprise | MITRE ATT&CK®

attack.mitre.org

GitHub - six2dez/pentest-book

Contribute to six2dez/pentest-book development by creating an account on GitHub.

github.com

/home/six2dez/.pentest-book | Pentest Book

This book contains a bunch of info, scripts and knowledge used during my pentests.

pentestbook.six2dez.com

SAM & LSA secrets | The Hacker Recipes

MITRE ATT&CK™ Sub-techniques T1003.002, T1003.004 and T1003.005

www.thehacker.recipes

GitHub - infosecn1nja/AD-Attack-Defense: Attack and defend active directory using modern post exploitation adversary tradecraft activity

Attack and defend active directory using modern post exploitation adversary tradecraft activity - infosecn1nja/AD-Attack-Defense

github.com

Active Directory Methodology - HackTricks

book.hacktricks.wiki

Red Teaming - Hacking Articles

Credential Dumping: GMSA Shadow Credentials Attack Abusing AD Weak Permission Pre2K Compatibility AD Recon: Kerberos Username Bruteforce Credential Dumping: AD User Comment Diamond Ticket Attack:

www.hackingarticles.in

Active Directory Ð´Ð»Ñ Ñайников ÑаÑÑÑ 1

ÐпÑавдÑваем Ñвой непÑоÑеÑÑионализм ТоваÑиÑи вÑÐµÑ Ð¿ÑивеÑÑÑвÑÑ, Ð²Ñ Ð¿Ð¾Ð¿Ð°Ð»Ð¸ в логово баламÑÑа, одного из ÑамÑÑ Ð²Ð»Ð¸ÑÑелÑнÑÑ ÑкÑпеÑÑов в кавÑÑкаÑ. ТÑÑ Ñ Ð±ÑÐ´Ñ Ð´ÐµÐ»Ð¸ÑÑÑÑ Ñвоими наÑабоÑками...

knightpentest.com

Active Directory Ð´Ð»Ñ Ñайников ÑаÑÑÑ 2

ÐÑÑÑпление СалÑÑ! ÐаннÑй маÑеÑиал бÑл вÑпÑÑен ÑпеÑиалÑно Ð´Ð»Ñ Ð±Ð»Ð¾Ð³Ð° по инÑоÑмаÑионной безопаÑноÑÑи @mirea подпиÑÑвайÑÑ Ñам бÑÐ´ÐµÑ Ð¼Ð½Ð¾Ð³Ð¾ инÑеÑеÑного конÑенÑаð не забÑваем заÑодиÑÑ ...

knightpentest.com

Active Directory Ð´Ð»Ñ Ñайников ÑаÑÑÑ 3

ÐÑÑÑпление СалÑÑ! ÐаннÑй маÑеÑиал бÑл вÑпÑÑен ÑпеÑиалÑно Ð´Ð»Ñ Ð±Ð»Ð¾Ð³Ð° по инÑоÑмаÑионной безопаÑноÑÑи @mirea подпиÑÑвайÑÑ Ñам бÑÐ´ÐµÑ Ð¼Ð½Ð¾Ð³Ð¾ инÑеÑеÑного конÑенÑаð не забÑваем заÑодиÑÑ ...

knightpentest.com

ÐзÑÑаем Adversarial Tactics, Techniques & Common Knowledge (ATT@CK). Enterprise Tactics. ЧаÑÑÑ 1

СÑÑлки на вÑе ÑаÑÑи: ЧаÑÑÑ 1. ÐолÑÑение пеÑвонаÑалÑного доÑÑÑпа (Initial Access) ЧаÑÑÑ 2. ÐÑполнение (Execution) ЧаÑÑÑ 3. ÐакÑепление (Persistence) ЧаÑÑÑ 4. ÐовÑÑение пÑивилегий (Privilege Escalation)...

habr.com

 

[kas4enk0]

приветствую. есть оригинальные курсы от htb по пентесту АД, правда, на английском.

если прям совсем новичок, то на русском курсы от юдеми по азам архитектуры ад и базовым навыкам работы с доменом

[SW.BAND] [Udemy] Администрирование Windows Server и Active Directory (2024)

Скачивайте файлы из папки или сохраняйте к себе в Облако

cloud.mail.ru

 

[Tvar1]

GitHub - key1one8/Active-Directory-Penetration-Tester-Path

Contribute to key1one8/Active-Directory-Penetration-Tester-Path development by creating an account on GitHub.

github.com

...

Большое спасибо!